CVE:CVE-2006-3997
CNNVD:CNNVD-200608-058
WoWRoster (也称World of Warcraft Roster) 1.5.x及早期版本的hsList.php脚本存在PHP远程文件包含漏洞，远程攻击者可借助subdir参数中的URL执行任意PHP代码。
solution:Upgrade wowroster wowroster to a higher version than 1.5,1.5.1,and avoid the version 1.5,1.5.1