Можно еще через файл конфигурации установить как root_user любого пользователя. В любом случае необходим доступ либо к базе, либо к файловой системе. Хотя можно и из RCE(Remote Code Execution) уявимости изменить configuration.