Contao 上传文件执行命令公告
Contao 的 CVE-2024-45398 涉及拥有文件管理权限的后台用户上传并执行恶意文件。需后台权限;公告不证明普遍入侵。
来源 ↗用于结构化网站与多语言发布的开源 CMS。
编辑型网站与结构化发布。
| 内容 | 一个页面树管理多个网站 |
|---|---|
| 语言 | 内置多语言网站支持 |
| 权限 | 权限细化到单个后台字段 |
| 适合场景 | 编辑型网站与结构化发布。 |
| 选择前须知 | 托管环境必须满足所选版本的 PHP、数据库和扩展要求。 |
| 价格与套餐 | 许可证免费;托管另行收费 官方网站 ↗ |
| 来源 | contao.org ↗ contao.org ↗ docs.contao.org ↗ |

2026年10月20日
Das Contao CMS in 5 Minuten · Contao Academy
许可证免费;托管另行收费
仅软件许可免费;托管和运维另计。
价格与套餐 ↗| 个市场 | 活跃网站 |
|---|---|
| 🇩🇪 德国 | 58,277 |
| 🇺🇸 美国 | 7,425 |
| 🇧🇼 博茨瓦纳 | 6,682 |
| 🇧🇾 白俄罗斯 | 6,091 |
| 🇦🇹 奥地利 | 5,733 |
| 🇨🇭 瑞士 | 5,728 |
| 🇳🇮 尼加拉瓜 | 4,239 |
| 🇸🇳 塞内加尔 | 3,195 |
| 🇨🇦 加拿大 | 3,015 |
| 🇧🇪 比利时 | 2,962 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · 来源 ↗
| 平台名称 | Contao open-source project |
|---|---|
| 创始人 | Leo Feyer |
Contao 的 CVE-2024-45398 涉及拥有文件管理权限的后台用户上传并执行恶意文件。需后台权限;公告不证明普遍入侵。
来源 ↗托管环境必须满足所选版本的 PHP、数据库和扩展要求。
实用清单