تنبيه Contao: تنفيذ أوامر عبر رفع الملفات
سمحت CVE-2024-45398 لمستخدمي الخلفية ذوي صلاحية مدير الملفات برفع ملفات خبيثة وتنفيذها. يلزم وصول خلفي؛ التنبيه لا يثبت اختراقًا عامًا.
المصدر ↗حقائق أساسية
| المحتوى | مواقع متعددة في شجرة صفحات واحدة |
|---|---|
| اللغات | دعم مدمج للمواقع متعددة اللغات |
| الوصول | صلاحيات تصل إلى حقول لوحة الإدارة |
| مناسب لـ | المواقع التحريرية والنشر المنظم. |
| قبل أن تختار | يجب أن تستوفي الاستضافة متطلبات PHP وقاعدة البيانات والإضافات للإصدار المختار. |
| الأسعار والخطط | ترخيص مجاني؛ الاستضافة بتكلفة منفصلة الموقع الرسمي ↗ |
| المصدر | contao.org ↗ contao.org ↗ docs.contao.org ↗ |
نظرة أقرب
20 أكتوبر 2026
شاهد التطبيق
Das Contao CMS in 5 Minuten · Contao Academy
الأسعار والخطط
ترخيص مجاني؛ الاستضافة بتكلفة منفصلة
ترخيص البرنامج فقط؛ الاستضافة والتشغيل بتكلفة إضافية.
الأسعار والخطط ↗الاستخدام حسب البلد
| البلد | المواقع النشطة |
|---|---|
| 🇩🇪 ألمانيا | 58,277 |
| 🇺🇸 الولايات المتحدة | 7,425 |
| 🇧🇼 بوتسوانا | 6,682 |
| 🇧🇾 بيلاروس | 6,091 |
| 🇦🇹 النمسا | 5,733 |
| 🇨🇭 سويسرا | 5,728 |
| 🇳🇮 نيكاراغوا | 4,239 |
| 🇸🇳 السنغال | 3,195 |
| 🇨🇦 كندا | 3,015 |
| 🇧🇪 بلجيكا | 2,962 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · المصدر ↗
الشركة
| اسم الشركة | Contao open-source project |
|---|---|
| المؤسسون | Leo Feyer |
المحطات الرئيسية 5
- الإطلاق↗
أصدرت Contao برنامج TYPOlight 1.0 مفتوح المصدر، ليتمكن المجتمع من فحصه وتعديله وإعادة توزيعه.
- الحوكمة↗
أصبح اسم TYPOlight هو Contao، لتجنب الالتباس المتكرر مع نظام إدارة المحتوى المستقل TYPO3.
- تحديث المنتج↗
اعتمدت Contao 4 تقنية Symfony / Composer، لتتغير متطلبات التشغيل وتوافق الإضافات.
- تحديث المنتج↗
قدم Contao 4.4 النسخة التجريبية العامة من Contao Manager لتثبيت حزم Composer وإدارتها عبر المتصفح.
- الأمان↗
سمحت CVE-2024-45398 لمستخدمي الخلفية ذوي صلاحية مدير الملفات برفع ملفات خبيثة وتنفيذها.
الحوادث المعروفة
قبل أن تختار
يجب أن تستوفي الاستضافة متطلبات PHP وقاعدة البيانات والإضافات للإصدار المختار.
قائمتك العملية
