CVE:CVE-2008-6986
CNNVD:CNNVD-200908-241
Zen Cart是开源、免费的商城系统，用于建立专业的网上商店。
Zen Cart 1.3.0到1.3.8a版本中的includes/classes/shopping_cart.php里的actionMultipleAddProduct函数存在SQL注入漏洞。当magic_quotes_gpc被中止时，远程攻击者可以借助多个_产品_添加_产品操作中的产品-id数组参数，执行任意的SQL指令。该漏洞不同于CVE-2008-6985。
solution:Upgrade zen-cart zen_cart to a higher version than 1.3,1.3.0.2,1.3.2,1.3.5,1.3.6,1.3.7,1.3.8,1.3.8a,and avoid the version 1.3,1.3.0.2,1.3.2,1.3.5,1.3.6,1.3.7,1.3.8,1.3.8a