phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.0.16より前のバージョンでは、認証されていないリモートの攻撃者が「POST /api/setup/backup」を利用することで、設定バックアップZIPの生成を引き起こし、その後ウェブからアクセス可能な場所から生成されたZIPファイルをダウンロードできてしまいます。このZIPファイルには機密性の高い設定ファイル（例：データベースの資格情報を含む「database.php」など）が含まれているため、重大な情報漏えいが発生し、さらなる侵害につながるリスクがあります。バージョン4.0.16ではこの問題が修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。