Aviso Contao: ejecución de comandos por archivos
CVE-2024-45398 permitía a usuarios del backend con acceso al gestor de archivos subir y ejecutar archivos maliciosos. Requería acceso al backend; no prueba una intrusión generalizada.
Fuente ↗CMS de código abierto para sitios estructurados y publicación multilingüe.
Sitios editoriales y publicación estructurada.
| Contenido | Varios sitios en un árbol de páginas |
|---|---|
| Idiomas | Soporte multilingüe integrado |
| Acceso | Permisos hasta campos individuales del panel |
| Ideal para | Sitios editoriales y publicación estructurada. |
| Antes de decidir | El alojamiento debe cumplir los requisitos de PHP, base de datos y extensiones de la versión. |
| Precios y planes | Licencia gratuita; alojamiento aparte Sitio oficial ↗ |
| Fuente | contao.org ↗ contao.org ↗ docs.contao.org ↗ |

20 oct 2026
Das Contao CMS in 5 Minuten · Contao Academy
Licencia gratuita; alojamiento aparte
Solo licencia de software; alojamiento y operación aparte.
Precios y planes ↗| mercados | Sitios activos |
|---|---|
| 🇩🇪 Alemania | 58.277 |
| 🇺🇸 Estados Unidos | 7425 |
| 🇧🇼 Botsuana | 6682 |
| 🇧🇾 Bielorrusia | 6091 |
| 🇦🇹 Austria | 5733 |
| 🇨🇭 Suiza | 5728 |
| 🇳🇮 Nicaragua | 4239 |
| 🇸🇳 Senegal | 3195 |
| 🇨🇦 Canadá | 3015 |
| 🇧🇪 Bélgica | 2962 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Fuente ↗
| Nombre de plataforma | Contao open-source project |
|---|---|
| Fundadores | Leo Feyer |
CVE-2024-45398 permitía a usuarios del backend con acceso al gestor de archivos subir y ejecutar archivos maliciosos. Requería acceso al backend; no prueba una intrusión generalizada.
Fuente ↗El alojamiento debe cumplir los requisitos de PHP, base de datos y extensiones de la versión.
Tu lista prácticaCMS de código abierto con temas, plugins y control del alojamiento.
Idiomas: Cuatro módulos multilingües en el núcleo.
Detalle verificado: CMS multilingüe con permisos multiusuario.
Detalle verificado: Proyecto CMS abierto con gobierno democrático.