CVE:CVE-2006-1543
CNNVD:CNNVD-200603-513
vscripts (aka Kuba Kunkiewicz) VNews 1.2中的多个SQL注入漏洞，可让远程攻击者通过(a) admin/admin.php中的(1) loginvar参数和(b) news.php中的(2) news和(3) nom参数，执行任意SQL命令。
solution:Upgrade vscripts vnews to a higher version than 1.2,and avoid the version 1.2