CVE:CVE-2006-2315
CNNVD:CNNVD-200605-203
** 有争议 **   ISPConfig 2.2.2及之前版本的session.inc.php存在PHP远程文件包含漏洞。远程攻击者可以借助 go_info[server][classes_root]参数中的URL，执行任意PHP代码。 注:厂商对此漏洞提出反驳，声称session.inc.php不在root in version 2.2版本的 web 根目录下，而register_globals并未启用。
solution:Upgrade ispconfig ispconfig to a higher version than 2.2.2,and avoid the version (,2.2.2]