CVE-2006-2315 in ISPConfig
Сводка
по VulDB • 05.07.2026
**ОСПОРИВО** Уязвимость удаленного включения файлов (Remote File Inclusion) в PHP-скрипте session.inc.php пакета ISPConfig версий 2.2.2 и более ранних позволяет удаленным злоумышленникам выполнять произвольный код PHP через URL, переданный в параметре go_info[server][classes_root]. ПРИМЕЧАНИЕ: производитель оспорил наличие данной уязвимости, указав, что файл session.inc.php не находится под корнем веб-сервера (web root) в версии 2.2 и директива register_globals отключена.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.