CVE:CVE-2011-4403
CNNVD:CNNVD-201202-208
Zen Cart是Zen Cart团队开发的一套开源的购物车系统。该系统主要用于建立网上商店，可支持多种付款方式、多语言选择、网上商城批量更新等。
Zen Cart 1.3.9h版本中存在跨站请求伪造漏洞。远程攻击者可通过对product.php脚本执行delete_product_confirm操作利用该漏洞删除产品；或通过对categories.php脚本执行setflag操作利用该漏洞禁用产品。
solution:Upgrade zen-cart zen_cart to a higher version than 1.3.9h,and avoid the version 1.3.9h