PHP-Nuke Virtual War (VWar)R15模块中存在多个SQL注入漏洞。远程攻击者可以借助提交到extra/中的extra/online.php和其他未明脚本的n参数,执行任意的SQL指令。