CVE:CVE-2006-3139
CNNVD:CNNVD-200606-404
Virtual War (VWar) 中的war.php存在多个SQL注入漏洞。远程攻击者可以借助 (1) s, (2) showgame, (3) sortorder和(4) sortby参数，执行任意SQL命令。
solution:Upgrade vwar virtual_war to a higher version than 1.5.0_r14,1.5.0_r1,1.5.0_r2,1.5.0_r3,1.5.0_r4,1.5.0_r5,1.5.0_r6,1.5.0_r7,1.5.0_r8,1.5.0_r9,1.5.0_r10,1.5.0_r11,1.5.0_r12,1.5.0_r13,and avoid the version (,1.5.0_r14],1.5.0_r1,1.5.0_r2,1.5.0_r3,1.5.0_r4,1.5.0_r5,1.5.0_r6,1.5.0_r7,1.5.0_r8,1.5.0_r9,1.5.0_r10,1.5.0_r11,1.5.0_r12,1.5.0_r13