CVE:CVE-2005-3997
CNNVD:CNNVD-200512-074
Zen Cart 1.2.6d及之前版本在特定的PHP配置下，远程攻击者可以通过 admin/includes目录内文件的直接请求获取敏感信息，包括(1) graphs/banner_daily.php， (2) graphs/banner_infobox.php， (3) graphs/banner_yearly.php， (4) graphs/banner_monthly.php， (5) application_bottom.php， (6) attributes_preview.php， (7) modules/category_product_listing.php， (8) modules/copy_to_confirm.php， (9) modules/delete_product_confirm.php， 以及 (10) modules/move_product_confirm.php， ，可在产生的出错信息中泄漏web服务器路径。
solution:Upgrade zen_cart zen_cart to a higher version than 1.2.6d,and avoid the version (,1.2.6d]