CVE:CVE-2007-2312
CNNVD:CNNVD-200704-514
PHP-Nuke Virtual War (VWar)R15模块中存在多个SQL注入漏洞。远程攻击者可以借助提交到extra/中的extra/online.php和其他未明脚本的n参数，执行任意的SQL指令。
solution:Upgrade vwar virtual_war to a higher version than 1.5.0_r15,and avoid the version 1.5.0_r15