phpMyFAQ 3.1.12にはCSVインジェクションの脆弱性が存在します。この脆弱性により、認証済みユーザーは自分のプロフィール名に悪意のある数式を挿入できます。攻撃者は 'calc|a!z|' のようなペイロードでユーザープロフィール名を変更し、管理者がユーザーデータをCSVファイルとしてエクスポートした際に、コードが実行される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。