CVE:CVE-2022-24899
CNNVD:CNNVD-202205-2529
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。
Contao 4.13.0版本至4.13.3之前版本存在安全漏洞，该漏洞允许不受信任的用户将恶意代码注入规范标签，然后在网页（前端）上执行。
solution:Upgrade contao contao to a higher version than 4.13.2,and avoid the version [4.13.0,4.13.2]