Contao是一套采用PHP开发的开源内容管理系统(CMS)。该系统支持搜索引擎、权限管理和CSS框架等。 Contao 3.2.4及之前版本中存在代码问题漏洞。攻击者可利用该漏洞注入任意对象到应用程序,删除文件或执行任意PHP代码。