CVE:CVE-2017-10993
CNNVD:CNNVD-201707-1127
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。
Contao 3.5.28之前的版本和4.4.1之前的4.x版本中存在安全漏洞。远程攻击者可借助URL中特制的参数利用该漏洞包含并执行任意的本地PHP文件。
solution:Upgrade contao contao_cms to a higher version than 3.5.27,4.0.0,4.0.0:beta1,4.0.0:rc1,4.0.1,4.0.2,4.0.3,4.0.4,4.1.0,4.1.0:beta1,4.1.0:rc1,4.1.1,4.1.2,4.1.3,4.2.0,4.2.0:beta1,4.2.0:rc1,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.3.0,4.3.0:rc1,4.3.1,4.3.2,4.3.3,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.4.0,4.4.0:beta1,4.4.0:rc1,4.4.0:rc2,and avoid the version (,3.5.27],4.0.0,4.0.0:beta1,4.0.0:rc1,4.0.1,4.0.2,4.0.3,4.0.4,4.1.0,4.1.0:beta1,4.1.0:rc1,4.1.1,4.1.2,4.1.3,4.2.0,4.2.0:beta1,4.2.0:rc1,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.3.0,4.3.0:rc1,4.3.1,4.3.2,4.3.3,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.4.0,4.4.0:beta1,4.4.0:rc1,4.4.0:rc2