【漏洞对象】Zen card 【漏洞描述】 发现Zen Cart远程文件包含漏洞，该漏洞源于/extras/curltest.php的url参数处理不当，导致可以包含远程的文件

1、查看包含的内容是否为用户所控制，若是，那么严格过滤。 2、升级至最新版本。