Description
phpMyFAQ是一款开源的FAQ（常见问题解答）管理系统，基于PHP开发，提供多语言支持、分类管理、搜索功能、用户权限管理等特性，广泛应用于企业知识库、技术支持、在线帮助中心等场景。phpMyFAQ支持多种数据库（MySQL、PostgreSQL、SQLite等），提供灵活的模板系统和丰富的插件生态。phpMyFAQ的 /api/captcha 接口存在SQL注入漏洞，攻击者可通过User-Agent请求头注入恶意的SQL语句，利用UPDATEXML函数进行基于错误的SQL注入，获取数据库敏感信息。