phpMyFAQ 安全漏洞

phpMyFAQ是Thorsten Rinne个人开发者的一个多语言、完全由数据库驱动的常见问题解答系统。 phpMyFAQ 存在安全漏洞，该漏洞源于 phpmyfaq 中的类别图片上传功能容易受到 Content-type 和 lang 参数的操纵，从而允许上传扩展名为 .php 的恶意文件。