CVE:CVE-2009-2254
CNNVD:CNNVD-200906-441
Zen Cart是Zen Cart团队开发的一套开源的购物车系统。该系统主要用于建立网上商店，可支持多种付款方式、多语言选择、网上商城批量更新等。
Zen Cart 1.38a,1.38和更早版本没有对admin/sqlpatch.php模块强制管理认证，这允许远程攻击者在请求中通过query_string和PATH_INFO参数执行SQL注入攻击。
solution:Upgrade zen-cart zen_cart to a higher version than 1.3.8a,1.1.0,1.1.3,1.2.0d,1.2.1d,1.2.4d,1.3.6,1.3.7,1.3.8,and avoid the version (,1.3.8a],1.1.0,1.1.3,1.2.0d,1.2.1d,1.2.4d,1.3.6,1.3.7,1.3.8