CVE:CVE-2006-1636
CNNVD:CNNVD-200604-059
VWar 1.5.0 R12以及早期版本的get_header.php中存在PHP远程文件包含漏洞，可让远程攻击者通过vwar_root参数的一个URL执行任意的PHP代码。
solution:Upgrade vwar virtual_war to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.2.0,1.2.1,1.2.2,1.3,1.4,1.5,1.5.0_r1,1.5.0_r2,1.5.0_r3,1.5.0_r4,1.5.0_r5,1.5.0_r6,1.5.0_r7,1.5.0_r8,1.5.0_r9,1.5.0_r10,1.5.0_r11,1.5.0_r12,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.2.0,1.2.1,1.2.2,1.3,1.4,1.5,1.5.0_r1,1.5.0_r2,1.5.0_r3,1.5.0_r4,1.5.0_r5,1.5.0_r6,1.5.0_r7,1.5.0_r8,1.5.0_r9,1.5.0_r10,1.5.0_r11,1.5.0_r12