Domainxtech

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.5 **Description** Um problema de path traversal autenticado existe na função `concatenatePaths()` em src/phpMyFAQ/Export/Pdf/Wrapper.php. Um usuário com privilégios de edição de FAQ pode armazenar HTML contendo caminhos de imagem manipulados que são processados durante a geração de PDF. A lógica de resolução de caminho utiliza `strpos()` para localizar a substring "content" dentro de um caminho controlado pelo usuário; quando "content" está ausente, a função retorna false, que é convertido para 0 como um inteiro, preservando o caminho controlado pelo invasor. Este caminho é posteriormente passado para `file get contents()` sem canonicalização ou validação de contenção de diretório raiz, permitindo potencialmente a leitura de arquivos fora do diretório de conteúdo pretendido. **Recommendations** Atualize o phpMyFAQ para a versão 4.1.5 ou posterior.