CVE-2006-2315 in ISPConfig
Tóm tắt
Bởi VulDB • 05/07/2026
** BỊ TRANH CÃY ** Lỗ hổng bao gồm tệp từ xa (remote file inclusion) trong PHP tại tập tin `session.inc.php` của ISPConfig phiên bản 2.2.2 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua một URL trong tham số `go_info[server][classes_root]`. LƯU Ý: nhà cung cấp đã tranh chấp lỗ hổng này, tuyên bố rằng tập tin `session.inc.php` không nằm dưới thư mục gốc của web (web root) trong phiên bản 2.2 và cấu hình `register_globals` không được kích hoạt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.