CVE:CVE-2008-6985
CNNVD:CNNVD-200908-240
Zen Cart是开源、免费的商城系统，用于建立专业的网上商店。
Zen Cart 1.2.0到1.3.8a版本中的includes/classes/shopping_cart.php存在多个SQL注入漏洞。当magic_quotes_gpc被中止时，远程攻击者可以借助添加或更新shopping cart过程中的ID参数，执行任意的SQL指令。
solution:Upgrade zen-cart zen_cart to a higher version than 1.2.0d,1.2.1_patch1,1.2.1d,1.2.2d,1.2.3d,1.2.4.1,1.2.4d,1.2.5d,1.2.6d,1.3,1.3.2,1.3.5,1.3.6,1.3.7,1.3.8,1.3.8a,and avoid the version 1.2.0d,1.2.1_patch1,1.2.1d,1.2.2d,1.2.3d,1.2.4.1,1.2.4d,1.2.5d,1.2.6d,1.3,1.3.2,1.3.5,1.3.6,1.3.7,1.3.8,1.3.8a