Обход ограничений безопасности в Zen Cart

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.

Уязвимость существует из-за некорректных ограничений доступа к административной панели. Удаленный пользователь может получить доступ к некоторым административным функциям, которые можно использовать, например, для проведения SQL инъекций или для того, чтобы загрузить и выполнить произвольный PHP код.

Успешное исполнение требует того, чтобы каталог "admin" был некорректно переименован во время инсталляции.

URL производителя: http://www.zen-cart.com/

Решение: Установите исправления с сайта производителя.