CVE:CVE-2006-2091
CNNVD:CNNVD-200604-554
Virtual War (VWar) 1.5及1.2之前的版本中的admin.php允许远程攻击者借助于无效的vwar_root参数获取敏感信息，所述参数在错误信息中泄露了路径信息。
solution:Upgrade vwar virtual_war to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.5,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.5