CVE:CVE-2008-6878
CNNVD:CNNVD-200907-367
Zen Ventures Zen Cart是美国Zen Ventures公司的一个用于搭建在线购物车的平台。
当.htaccess不被支持时，Zen Cart 1.3.8和1.3.8a版本下的admin/includes/initsystem.php中的目录遍历漏洞，允许远程攻击者借助_SESSION[language]参数中的".."放入和运行任意的本地文件。注意：厂商对此漏洞存有争议，称"最坏情况下，该漏洞会显示一些本地文件的路径。"
solution:Upgrade zen_cart zen_cart to a higher version than 1.3.8,1.3.8a,and avoid the version 1.3.8,1.3.8a