CVE:CVE-2004-2024
CNNVD:CNNVD-200412-671
Zen Cart 1.1.4 补丁2之前版本的分配在Admin密码检索功能中含有某些调试代码，攻击者可以借助password_forgotten.php提升管理特权。
solution:Upgrade zen_cart zen_cart to a higher version than 1.1.4,and avoid the version 1.1.4