Mtekinau

**Nome do Software Vulnerável e Versões Afetadas** phpMyFAQ versões anteriores a 4.1.9 phpMyFAQ versões 4.2.0-alpha até 4.2.0-beta **Descrição** Um problema de autorização inadequada existe no arquivo `attachment.php`. O sistema falha ao verificar se o FAQ pai de um anexo está publicado ou visível para o solicitante. Usuários autenticados com a permissão `dlattachment` podem usar o endpoint `index.php?action=attachment&id=<ID>`, manipulando a variável `id`, para baixar arquivos de anexo associados a FAQs em rascunho. **Recomendações** Atualize o phpMyFAQ para a versão 4.1.9 ou posterior. Atualize o phpMyFAQ para a versão 4.2.0-beta ou posterior.