CVE-2006-6912

Les versions 1.6.7 et antérieures de phpMyFAQ sont vulnérables aux injections SQL via les paramètres `userfile` ou `filename`. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles. Étant donné que l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur et qu'elle est relativement simple à exécuter, le risque est important pour les installations non mises à jour.