CVE:CVE-2006-0697
CNNVD:CNNVD-200602-200
Zen Cart 1.2.7之前的版本没有对admin/includes目录提供保护，从而使得远程攻击者可以借助未明向量(可能是直接请求)造成未知影响。
solution:Upgrade zen-cart zen_cart to a higher version than 1.2.6d,1.1.0,1.1.3,1.2.0d,1.2.1:patch1,1.2.1d,1.2.2d,1.2.3d,1.2.4.1,1.2.4d,1.2.5d,and avoid the version (,1.2.6d],1.1.0,1.1.3,1.2.0d,1.2.1:patch1,1.2.1d,1.2.2d,1.2.3d,1.2.4.1,1.2.4d,1.2.5d