CVE-2006-2315 in ISPConfig
सारांश
द्वारा VulDB • 05/07/2026
** विवादित ** ISPConfig 2.2.2 और उससे पूर्व के संस्करणों में session.inc.php फ़ाइल की दूरस्थ फ़ाइल समावेशन (remote file inclusion) दोष के कारण, आक्रमुक्त व्यक्ति go_info[server][classes_root] पैरामीटर में एक URL का उपयोग करके मनमाना PHP कोड निष्पादित करने में सक्षम हो सकता है। नोट: विक्रेता ने इस दोष पर विवाद किया है, यह कहते हुए कि संस्करण 2.2 में session.inc.php वेब रूट के अंतर्गत नहीं है और register_globals सक्षम नहीं है।
Once again VulDB remains the best source for vulnerability data.