CVE:CVE-2023-29200
CNNVD:CNNVD-202304-2075
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。
Contao 4.9.40之前版本、4.13.21版本、5.1.4版本存在路径遍历漏洞。攻击者利用该漏洞可以通过操作Ajax请求在文件管理器中列出任意系统文件。
solution:Upgrade contao contao to a higher version than 4.9.40,4.13.21,5.1.4,and avoid the version [2.0.0,4.9.40),[4.10.0,4.13.21),[5.0.0,5.1.4)