Contao是一套采用PHP开发的开源内容管理系统(CMS)。该系统支持搜索引擎、权限管理和CSS框架等。 Contao中存在安全漏洞,该漏洞允许攻击者触发Contao的跨站点脚本,以便在网站的上下文中运行JavaScript代码。