Jwngo

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões 4.2.0-alpha até 4.2.0-beta **Descrição** Existe um problema de divulgação de informações que permite que invasores não autenticados leiam perguntas abertas ocultas. Isso ocorre devido a uma verificação invertida de `api.onlyPublicQuestions` na função `OpenQuestionController`. Ao enviar solicitações GET para o endpoint '/api/v4.0/open-questions', invasores podem recuperar perguntas internas ou de moderação e os nomes de usuário associados a elas. **Recomendações** Atualize o phpMyFAQ para a versão 4.2.0-beta ou posterior.