開放源碼購物車程式Zen Cart爆逾50個XSS漏洞，用戶快更新

資安業者Trustwave近日公布了知名開放源碼購物車程式 Zen Cart的安全漏洞，指出Zen Cart含有逾50個「跨站指令碼」（Cross-site Scripting，XSS）安全漏洞，並呼籲使用者部署最新的Zen Cart 1.5.5版本。

Zen Cart為一線上商店管理系統，可透過開放源碼的GNU General Public License取得免費授權，估計全球約有11.3萬個使用者。

Trustwave表示，這些XSS漏洞允許駭客存取系統上所儲存的cookie、機密資訊或置換網頁，駭客可根據所取得的資訊展開進一步的攻擊，影響Zen Cart 1.5.4，也可能殃及先前的版本。