目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

contao 厂商漏洞列表 / CVE 中文分析 25

contao 厂商相关 25 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Contao 是一款基于 PHP 的开源内容管理系统，广泛用于构建企业网站及数字平台。其核心功能涵盖内容编辑、多语言支持及用户权限管理。历史上，该系统曾暴露出跨站脚本（XSS）、远程代码执行（RCE）及越权访问等高危漏洞，累计收录 22 条 CVE。官方通过定期安全更新修复缺陷，建议管理员及时升级版本并遵循最小权限原则，以防范潜在的数据泄露与服务中断风险。

Top products by contao: contao
Medium CVE-2020-55825 2026-08-01
Taskboard Job附件路径穿越漏洞（CVE-2020-55825）
Medium 2026-08-01
Contao爬虫模块凭证泄露漏洞(CVE)分析
Low CVE-2023-57232 2026-08-01
RSS模块SSRF漏洞(CVE-2023-57232)分析与修复
Low CVE-2025-65961 2025-11-26
Contao 模板 XSS 漏洞 (CVE-2025-65961) 安全公告
Unknown 2025-08-30
Contao Controller.php 变量引用错误修复
High 2025-08-30
Contao后台XSS漏洞修复分析
High 2024-09-19
Contao 文件上传远程命令执行漏洞 (CVSS 8.3)
Medium GHSA-2xpq-xp6c-5mgj 2024-09-19
Contao Insert Tag注入漏洞(GHSA-2xpq-xp6c-5mgj)及修复指南

展示最近 20 条安全公告。查看全部 →

本页汇总了 contao 厂商截至目前公开的全部 25 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。