CVE:CVE-2010-4821
CNNVD:CNNVD-201210-513
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。
phpMyFAQ 2.6.9之前版本中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过PATH_INFO传送到index.php脚本，注入任意web脚本或HTML。
solution:Upgrade phpmyfaq phpmyfaq to a higher version than 2.6.8,1.0,1.0.1,1.0.1a,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.4a,1.1.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.5a,1.2.5b,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.9:pl1,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.4,1.4:alpha1,1.4:alpha2,1.4.0,1.4.0a,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.5,1.5:alpha1,1.5:alpha2,1.5:beta1,1.5:beta2,1.5:beta3,1.5:rc1,1.5:rc2,1.5:rc3,1.5:rc4,1.5:rc5,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,and avoid the version (,2.6.8],1.0,1.0.1,1.0.1a,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.4a,1.1.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.5a,1.2.5b,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.9:pl1,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.4,1.4:alpha1,1.4:alpha2,1.4.0,1.4.0a,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.5,1.5:alpha1,1.5:alpha2,1.5:beta1,1.5:beta2,1.5:beta3,1.5:rc1,1.5:rc2,1.5:rc3,1.5:rc4,1.5:rc5,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.6.12,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7