Aviso Contao: execução de comandos por arquivos
A CVE-2024-45398 permitia a usuários do backend com gerenciador de arquivos enviar e executar arquivos maliciosos. Exigia acesso ao backend; não prova invasão generalizada.
Fonte ↗CMS de código aberto para sites estruturados e publicação multilíngue.
Sites editoriais e publicação estruturada.
| Conteúdo | Vários sites em uma árvore de páginas |
|---|---|
| Idiomas | Suporte multilíngue integrado |
| Acesso | Permissões por campo do painel |
| Ideal para | Sites editoriais e publicação estruturada. |
| Antes de escolher | A hospedagem deve cumprir os requisitos de PHP, banco de dados e extensões da versão. |
| Preços e planos | Licença gratuita; hospedagem cobrada à parte Site oficial ↗ |
| Fonte | contao.org ↗ contao.org ↗ docs.contao.org ↗ |

20 de out. de 2026
Das Contao CMS in 5 Minuten · Contao Academy
Licença gratuita; hospedagem cobrada à parte
Apenas licença do software; hospedagem e operação custam à parte.
Preços e planos ↗| mercados | Sites ativos |
|---|---|
| 🇩🇪 Alemanha | 58.277 |
| 🇺🇸 Estados Unidos | 7.425 |
| 🇧🇼 Botsuana | 6.682 |
| 🇧🇾 Bielorrússia | 6.091 |
| 🇦🇹 Áustria | 5.733 |
| 🇨🇭 Suíça | 5.728 |
| 🇳🇮 Nicarágua | 4.239 |
| 🇸🇳 Senegal | 3.195 |
| 🇨🇦 Canadá | 3.015 |
| 🇧🇪 Bélgica | 2.962 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Fonte ↗
| Nome da plataforma | Contao open-source project |
|---|---|
| Fundadores | Leo Feyer |
A CVE-2024-45398 permitia a usuários do backend com gerenciador de arquivos enviar e executar arquivos maliciosos. Exigia acesso ao backend; não prova invasão generalizada.
Fonte ↗A hospedagem deve cumprir os requisitos de PHP, banco de dados e extensões da versão.
Sua lista práticaCMS de código aberto com temas, plugins e controle da hospedagem.
Idiomas: Quatro módulos multilíngues no núcleo.
Detalhe verificado: CMS multilíngue com permissões multiusuário.
Detalhe verificado: Projeto CMS aberto com governança democrática.