phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.0.16以下では、dlattachment権限を持たない認証済みユーザーが、不十分な権限チェックによりFAQ添付ファイルをダウンロードできてしまいます。attachment.phpにおいて、権利キーの存在が認可の証明として不適切に検証されています。さらに、グループおよびユーザーの権限ロジックには、未承認のアクセスを許す可能性がある欠陥のある条件式が含まれています。この問題はバージョンで修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。