Hello,
Hier mal die Angaben:
disable_functions:
system,shell_exec,passthru,exec,popen,proc_open,pcntl_execopen_basedir:
/home/sites/home/:/tmp/:/usr/share/pear/safe_mode:
Offsession.save_path:
no value
Also default das /tmp/-Verzeichnis
Wenn PHP hier jetzt auch noch als Modul läuft, dann sind die Sessions der anderen User aller Wahrscheinlichkeit nach entführbar.
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg