phpMyFAQ /api/captcha SQL 注入漏洞（CVE-2026-46364）

phpMyFAQ 是 phpMyFAQ Team 开发的开源 FAQ（常见问题解答）系统，采用 PHP 编写，支持 MySQL、MariaDB、PostgreSQL、SQLite 等多种数据库，提供内容管理、多语言、全文检索、附件与用户权限管理等能力，被企业、政府机构与开源社区广泛用于搭建自助式帮助中心与知识库。该产品 /api/captcha 接口存在SQL注入漏洞，未经身份验证的远程攻击者可利用该漏洞读取数据库中的敏感信息。