Права чего, права кого, права куда? )

В селект запросе на мускуле это сделать невозможно (а булки стоят на мускуле)

В апдейт запросе не нужны никакие "права", если скрипт что-то апдейтит, то права у него есть, разумеется

НО Скрипт должен апдейтить в базу юзеов булки, что-бы была возможность изменить там что-то + скуль должна быть довольно специфической что-бы удалось сменить хеш. Скрипты самой булки таких багов не имеют, сомневаюсь что есть какие то модули, которые имеют такие баги.

Тоесть должен быть какой-то кривой самописный скрипт, работающий с таблицей юзеров, и имеющий скуль в апдейте + куча условий, что невероятно, или скрипт имеющий скуль в апдейте в tbl_name, что ещё менее вероятно.

Тоесть ответ - нет, с вероятностью 99.99%