CVE:CVE-2006-3757
CNNVD:CNNVD-200607-363
Zen Cart 1.3.0.2中的index.php可以使远程攻击者借助空的 (1) _GET[], (2) _SESSION[], (3) _POST[], (4) _COOKIE[],或(5) _SESSION[]数组参数，在错误讯息中显示安装路径，从而获得敏感信息。注:此问题可能由全局重写漏洞所致。
solution:Upgrade zen_cart zen_cart to a higher version than 1.3.0.2,and avoid the version 1.3.0.2