CVE:CVE-2019-19712
CNNVD:CNNVD-201912-779
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。
Contao 4.0版本至4.8.5版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade contao contao to a higher version than 4.4.45,4.8.5,4.0,4.1,4.2,4.3,4.5,4.6,4.7,and avoid the version [4.4.0,4.4.45],[4.8,4.8.5],4.0,4.1,4.2,4.3,4.5,4.6,4.7