CVE:CVE-2014-1860
CNNVD:CNNVD-201406-389
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。
Contao 3.2.4及之前版本中存在代码问题漏洞。攻击者可利用该漏洞注入任意对象到应用程序，删除文件或执行任意PHP代码。
solution:Upgrade contao contao_cms to a higher version than 3.2.4,and avoid the version (,3.2.4]