CVE:CVE-2006-1747
CNNVD:CNNVD-200604-180
VWar是一款基于PHP的虚拟战争程序。
VWar的admin.php文件没有正确过滤用户请求，导致可能包含任意远程资源的文件，执行任意代码。
solution:Upgrade vwar virtual_war to a higher version than 1.5.0,and avoid the version 1.5.0