CVE:CVE-2006-1545
CNNVD:CNNVD-200603-512
在vscripts (又称Kuba Kunkiewicz) VNews 1.2的admin/config.php中存在直接静态代码注入漏洞，远程经过身份验证的管理员可通过将代码插入到存于admin/config.php的变量中来执行代码。
solution:Upgrade vscripts vnews to a higher version than 1.2,and avoid the version 1.2