CVE:CVE-2006-4218
CNNVD:CNNVD-200608-276
Zen Cart 1.3.0.2及早期版本中存在目录遍历漏洞，远程攻击者可借助typefilter参数中的目录遍历序列包含并可能执行任意本地文件。
solution:Upgrade zen_cart zen_cart to a higher version than 1.2.0d,1.2.1_patch1,1.2.1d,1.2.2d,1.2.3d,1.2.4.1,1.2.4d,1.2.5d,1.2.6d,1.3.0.2,and avoid the version 1.2.0d,1.2.1_patch1,1.2.1d,1.2.2d,1.2.3d,1.2.4.1,1.2.4d,1.2.5d,1.2.6d,1.3.0.2