CVE:CVE-2015-0269
CNNVD:CNNVD-201705-1319
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。
Contao 3.2.19之前的版本和3.4.4之前的3.4.x版本中存在目录遍历漏洞。远程攻击者可利用该漏洞查看文件安装位置或文件根目录之外的文件。
solution:Upgrade contao contao_cms to a higher version than 3.2.18,3.4.0,3.4.0:beta1,3.4.1,3.4.2,3.4.3,and avoid the version (,3.2.18],3.4.0,3.4.0:beta1,3.4.1,3.4.2,3.4.3