Wesnoth 1.2.8版本之前的1.2.X版本和1.3.12版本之前的1.3.X版本中存在未明漏洞,攻击者可以借助一个\"faulty add-on\"造成拒绝服务,也可能可以借助turn_cmd选项相关的未明向量执行其它的指令。