Contao是一套采用PHP开发的开源内容管理系统(CMS)。该系统支持搜索引擎、权限管理和CSS框架等。 Contao 存在安全漏洞,攻击者可以利用该漏洞通过在Contao后端输入插入标记来加载PHP文件。