CVE:CVE-2019-19714
CNNVD:CNNVD-201912-790
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。
Contao 4.8.4版本和4.8.5版本中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞在系统上执行任意代码。
solution:Upgrade contao contao to a higher version than 4.8.4,4.8.5,and avoid the version 4.8.4,4.8.5