CVE:CVE-2005-3046
CNNVD:CNNVD-200509-242
phpMyFAQ是一个多语言，完全数据库驱动的FAQ系统。它支持多种数据库来存储所有数据。
PhpMyFaq 1.5.1中的password.php脚本存在SQL注入漏洞，远程攻击者可以通过用户字段修改SQL查询并获得管理员权限。
solution:Upgrade phpmyfaq phpmyfaq to a higher version than 1.5.1,and avoid the version 1.5.1