Information disclosure es un error de divulgación de información, que en este caso ha sido reportado en SecurityFocus para la versión actual de osCommerce 2.2rc2a

Se trata de un error de diseño en el archivo create_account.php que puede causar este tipo de error.
El reporte indica un test realizado, y que osCommerce ha sido notificado.
Es un riesgo menor