CVE:CVE-2009-4323
CNNVD:CNNVD-200912-195
Zen Cart的安装在(1) docs, (2) extras,和(3) zc_install文件夹,以及(4) install.txt下储存了敏感信息和不安全程序，远程攻击着可以就诶住一个直接请求获得名信息，删除数据库并导致其他攻击。
solution:Upgrade zen-cart zen_cart to a higher version than *