Advisori Contao: eksekusi perintah lewat unggahan
CVE-2024-45398 mengizinkan pengguna backend dengan akses pengelola berkas mengunggah dan menjalankan berkas berbahaya. Akses backend diperlukan; bukan bukti pembobolan umum.
Sumber ↗Fakta utama
| Konten | Banyak situs dalam satu pohon halaman |
|---|---|
| Bahasa | Dukungan situs multibahasa bawaan |
| Akses | Izin hingga tiap kolom di panel admin |
| Cocok untuk | Situs editorial dan penerbitan terstruktur. |
| Sebelum memilih | Hosting harus memenuhi persyaratan PHP, basis data, dan ekstensi versi yang dipilih. |
| Harga dan paket | Lisensi gratis; hosting dibayar terpisah Situs resmi ↗ |
| Sumber | contao.org ↗ contao.org ↗ docs.contao.org ↗ |
Lihat lebih dekat
20 Okt 2026
Lihat aksinya
Das Contao CMS in 5 Minuten · Contao Academy
Harga dan paket
Lisensi gratis; hosting dibayar terpisah
Hanya lisensi perangkat lunak; hosting dan operasional berbiaya terpisah.
Harga dan paket ↗Penggunaan per negara
| Negara | Situs aktif |
|---|---|
| 🇩🇪 Jerman | 58.277 |
| 🇺🇸 Amerika Serikat | 7.425 |
| 🇧🇼 Botswana | 6.682 |
| 🇧🇾 Belarus | 6.091 |
| 🇦🇹 Austria | 5.733 |
| 🇨🇭 Swiss | 5.728 |
| 🇳🇮 Nikaragua | 4.239 |
| 🇸🇳 Senegal | 3.195 |
| 🇨🇦 Kanada | 3.015 |
| 🇧🇪 Belgia | 2.962 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Sumber ↗
Perusahaan
| Nama perusahaan | Contao open-source project |
|---|---|
| Pendiri | Leo Feyer |
Linimasa 5
- Peluncuran↗
Contao merilis TYPOlight 1.0 sebagai sumber terbuka, sehingga komunitas dapat memeriksa, mengubah, dan mendistribusikan ulang perangkat lunak.
- Tata kelola↗
TYPOlight berganti nama menjadi Contao untuk menghindari kebingungan dengan CMS terpisah TYPO3.
- Pembaruan↗
Contao 4 mengadopsi Symfony / Composer, mengubah persyaratan runtime dan kompatibilitas ekstensi.
- Pembaruan↗
Contao 4.4 memperkenalkan beta publik Contao Manager, antarmuka browser untuk memasang dan mengelola paket Composer.
- Keamanan↗
CVE-2024-45398 mengizinkan pengguna backend dengan akses pengelola berkas mengunggah dan menjalankan berkas berbahaya.
Insiden yang diketahui
Sebelum memilih
Hosting harus memenuhi persyaratan PHP, basis data, dan ekstensi versi yang dipilih.
Daftar praktis Anda
