已安裝的 Zen Cart 版本無法驗證使用者針對 'index.php' 指令碼之 'products_id[]' 參數陣列提供的輸入內容 (若 'action' 設定為 'multiple_products_add_product')，便會在 'includes/classes/shopping_cart.php' 的 'in_cart_mixed()' 函式中使用相關金鑰執行資料庫查詢。若 PHP 的 'magic_quotes_gpc' 設定已停用，未經驗證的遠端攻擊者都可利用此問題，操控 SQL 查詢，並 (例如) 揭露來自應用程式資料庫的敏感資訊或執行任意 PHP 程式碼。 

請注意，據報此版本的 Zen Cart 中還有其他 SQL 插入問題，但 Nessus 尚未明確針對這些問題進行測試。

偵測

Zen Cart products_id[] 陣列 SQL 插入

medium Nessus Plugin ID 34108

找不到變更記錄