Естественно. Обычная SELECT инъекция в одиночном запросе. Был сбручен пас от модератора. Что-то в паблике пока не могу отыскать ничего на тему эскалации привилегий