CVE:CVE-2011-4567
CNNVD:CNNVD-201111-468
Zen Cart是Zen Cart团队开发的一套开源的购物车系统。该系统主要用于建立网上商店，可支持多种付款方式、多语言选择、网上商城批量更新等。
Zen Cart 1.5之前版本的includes/templates/template_default/templates/tpl_gv_send_default.php中存在跨站脚本（XSS）漏洞。远程攻击者可以借助message参数注入任意web脚本或者HTML。
solution:Upgrade zen-cart zen_cart to a higher version than 1.3.9,1.1.0,1.1.3,1.2.0d,1.2.1:patch1,1.2.1d,1.2.2d,1.2.3d,1.2.4.1,1.2.4d,1.2.5d,1.2.6d,1.3,1.3.0.2,1.3.2,1.3.5,1.3.6,1.3.7,1.3.8,1.3.8a,and avoid the version (,1.3.9],1.1.0,1.1.3,1.2.0d,1.2.1:patch1,1.2.1d,1.2.2d,1.2.3d,1.2.4.1,1.2.4d,1.2.5d,1.2.6d,1.3,1.3.0.2,1.3.2,1.3.5,1.3.6,1.3.7,1.3.8,1.3.8a