CVE:CVE-2011-3783
CNNVD:CNNVD-201109-472
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。
phpMyFAQ 2.6.13版本中存在漏洞。由于在错误信息中揭露了安装路径，远程攻击者可借助直接请求.php文件获得敏感信息，该漏洞已在lang/language_uk.php和某些其他文件中证实。
solution:Upgrade phpmyfaq phpmyfaq to a higher version than 2.6.13,and avoid the version 2.6.13