CVE:CVE-2004-2255
CNNVD:CNNVD-200412-1064
phpMyFAQ 1.3.12版本存在目录遍历漏洞。远程攻击者可以借助action变量读取任意文件，并且可能可以执行本地PHP文件，该文件被用来作为一个模板文件名的一部分。
solution:Upgrade phpmyfaq phpmyfaq to a higher version than 1.3.12,and avoid the version 1.3.12