目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

contao 产品漏洞列表 / CVE 中文分析 34

contao 产品相关 34 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Contao 漏洞聚合页汇集了该开源内容管理系统的安全缺陷与修复记录。本页收录了从早期版本至今披露的远程代码执行、跨站脚本及权限绕过等各类漏洞，覆盖产品全生命周期。读者可在此追踪官方安全公告发布情况，深入分析此类 CMS 常见弱点成因，或检索特定版本的历史漏洞详情，为安全评估与加固提供依据。

厂商: contao

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-126663 Contao 6.0.6 前图片插入标签路径遍历漏洞 CWE-180 4.3 Medium 2026-11-11
CVE-2026-126662 Contao 5.3.54 之前版本文件挂载绕过漏洞 CWE-862 7.1 High 2026-11-11
CVE-2026-107851 Contao 表访问投票器权限控制不当漏洞 CWE-524 4.3 Medium 2026-10-09
CVE-2026-107850 Contao 预览链接模块访问控制不当漏洞 CWE-639 4.3 Medium 2026-10-09
CVE-2026-107848 Contao 自定义后台操作跨站请求伪造漏洞 CWE-352 3.5 Low 2026-10-09
CVE-2026-107845 Contao 评论组件跨站脚本漏洞 CWE-79 9.3 Critical 2026-10-09
CVE-2026-107844 Contao 图像控制器路径遍历漏洞 CWE-22 5.3 Medium 2026-10-09
CVE-2026-107843 Contao 注册模块未授权重发激活邮件漏洞 CWE-204 5.3 Medium 2026-10-09
CVE-2026-107842 Contao 受保护页面内容泄漏漏洞 CWE-200 5.3 Medium 2026-10-09
CVE-2026-55825 Contao 路径遍历漏洞 CWE-22 3.1 Low 2026-07-31
CVE-2026-55824 Contao 信息泄露漏洞 CWE-200 2.6 Low 2026-07-31
CVE-2026-57232 Contao 服务端请求伪造漏洞 CWE-918 3.1 Low 2026-07-31
CVE-2025-65961 Contao 安全漏洞 CWE-87 3.3 Low 2025-11-25
CVE-2025-65960 Contao 安全漏洞 CWE-351 6.6 Medium 2025-11-25
CVE-2025-57759 Contao 安全漏洞 CWE-269 4.3 Medium 2025-08-28
CVE-2025-57758 Contao 访问控制错误漏洞 CWE-284 4.3 Medium 2025-08-28
CVE-2025-57757 Contao 安全漏洞 CWE-200 5.3 Medium 2025-08-28
CVE-2025-57756 Contao 安全漏洞 CWE-200 5.3 Medium 2025-08-28
CVE-2025-29790 Contao 跨站脚本漏洞 CWE-79 4.6 - 2025-03-18
CVE-2024-45965 Contao 安全漏洞 CWE-434 6.4 Medium 2024-10-02
CVE-2024-45604 Contao 路径遍历漏洞 CWE-22 4.3 Medium 2024-09-17
CVE-2024-45398 Contao 代码问题漏洞 CWE-434 8.3 High 2024-09-17
CVE-2024-45612 Contao 输入验证错误漏洞 CWE-20 5.3 Medium 2024-09-17
CVE-2024-30262 Contao 安全漏洞 CWE-613 5.9 Medium 2024-04-09
CVE-2024-28235 Contao 安全漏洞 CWE-200 8.4 High 2024-04-09
CVE-2024-28234 Contao 安全漏洞 CWE-74 4.3 Medium 2024-04-09
CVE-2024-28191 Contao 安全漏洞 CWE-74 3.1 Low 2024-04-09
CVE-2024-28190 Contao 安全漏洞 CWE-79 5.4 Medium 2024-04-09
CVE-2023-36806 Contao 跨站脚本漏洞 CWE-79 6.5 Medium 2023-07-25
CVE-2023-29200 Contao 路径遍历漏洞 CWE-22 4.3 Medium 2023-04-25

contao 产品累计公开 34 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。