Esto pasa normalmente cuanto tienes la directiva
register_globals activada, puedes intentar crear un archivo php.ini para desactivarla:
php.ini
Debes crear una copia de este archivo en cada carpeta donde haya archivos .php que se ejecutan directamente desde el navegador (no incluidos) y que maneje sesiones.