Zen Cartがメール送受信に利用しているPHPMailerの脆弱性が判明し、2016年12月26日に修正パッチがリリースされました。
以下、Zen Cart公式サイトからのお知らせの抜粋です。
Zen Cartでの対応方法はバージョンによって異なります。以下、参考のため抄訳します。
---
パッチ適用の前に、PHPファイル群を全てバックアップすることを勧めます。
/includes/classes/vendors/PHPMailer にあるファイル群を PHPMailer-5-2-21-for-includes-classes-vendors.zip で置き換える。
New-PHPMailer-5-2-21-and-support-files-to-update-in-main-includes-folder.zip を解凍すると多数のフォルダーやファイルが現われるので、サーバー上にある同名のファイルをアップロード／置換する。
1.3.9 ～ 1.5.4用パッチファイルが使えるかもしれないが、テストしていない。Zen Cartをより新しいバージョンにただちにアップグレードすべきである。
---
アークウェブでは、Zen Cartのセキュリティーパッチ適用などを有償サービスとして行っています。
詳しくは お問い合わせ ください。