CVE:CVE-2012-1413
CNNVD:CNNVD-201205-500
Zen Cart是Zen Cart团队开发的一套开源的购物车系统。该系统主要用于建立网上商店，可支持多种付款方式、多语言选择、网上商城批量更新等。
Zen Cart 1.5.0版本和之前版本中的zc_install/includes/modules/pages/database_setup/header_php.php中存在跨站脚本漏洞（XSS）。当安装软件时，远程攻击者可利用该漏洞借助传至zc_install/index.php的db_username参数，注入任意web脚本或HTML。
solution:Upgrade zen-cart zen_cart to a higher version than *,1.5,1.1.0,1.1.3,1.2.0d,1.2.1:patch1,1.2.1_patch1,1.2.1d,1.2.2d,1.2.3d,1.2.4.1,1.2.4d,1.2.5d,1.2.6d,1.3,1.3.0.2,1.3.2,1.3.5,1.3.6,1.3.7,1.3.8,1.3.8a,1.3.9,1.3.9h,2008,and avoid the version (,1.5],1.1.0,1.1.3,1.2.0d,1.2.1:patch1,1.2.1_patch1,1.2.1d,1.2.2d,1.2.3d,1.2.4.1,1.2.4d,1.2.5d,1.2.6d,1.3,1.3.0.2,1.3.2,1.3.5,1.3.6,1.3.7,1.3.8,1.3.8a,1.3.9,1.3.9h,2008