CVE:CVE-2011-4335
CNNVD:CNNVD-201111-457
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。
Contao 2.10.2版本中存在多个跨站脚本（XSS）漏洞。远程攻击者可以借助PATH_INFO注入任意web脚本或者HTML。
solution:Upgrade contao contao_cms to a higher version than 2.10.1,2.0,2.0:beta-rc1,2.0:beta-rc2,2.0:beta-rc3,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1.20,2.1.21,2.1.22,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.4.0,2.4.0:beta,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.5.0,2.5.0:beta,2.5.0:beta-rc2,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.0:beta,2.6.0:beta2,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.7.0,2.7.0:rc1,2.7.0:rc2,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,2.8.0,2.8.0:rc1,2.8.0:rc2,2.8.1,2.8.2,2.8.3,2.8.4,2.9.0,2.9.0:beta1,2.9.0:rc1,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.10.0,2.10.0:beta1,2.10.0:rc1,and avoid the version (,2.10.1],2.0,2.0:beta-rc1,2.0:beta-rc2,2.0:beta-rc3,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1.20,2.1.21,2.1.22,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.4.0,2.4.0:beta,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.5.0,2.5.0:beta,2.5.0:beta-rc2,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.0:beta,2.6.0:beta2,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.7.0,2.7.0:rc1,2.7.0:rc2,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,2.8.0,2.8.0:rc1,2.8.0:rc2,2.8.1,2.8.2,2.8.3,2.8.4,2.9.0,2.9.0:beta1,2.9.0:rc1,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.10.0,2.10.0:beta1,2.10.0:rc1