phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.0.14および4.0.15には保存型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者は表示名にHTMLエンティティを含むユーザーを登録することで、管理者のブラウザ上で任意のJavaScriptを実行できます。管理者が管理ユーザーリストを閲覧すると、ペイロードがサーバー側でデコードされ、エスケープされないまま描画されるため、管理者の権限でスクリプトが実行されます。バージョン4.0.16ではこの問題に対するパッチが提供されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。