phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.0.14以前には、phpMyFAQのメイン設定更新機能に認証済みSQLインジェクションの脆弱性が存在し、「設定の編集」権限を持つ特権ユーザーが任意のSQLコマンドを実行できる可能性があります。攻撃が成功すると、データベースが完全に侵害され、すべてのデータを読み取ったり、変更したり、削除したりできるようになります。また、データベース構成によってはリモートコードを実行される可能性もあります。この問題はバージョン4.0.14で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。