CVE:CVE-2023-36806
CNNVD:CNNVD-202307-2031
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。
Contao存在跨站脚本漏洞，该漏洞源于不受信任的后端用户有可能向后端的标题字段注入恶意代码。
solution:Upgrade contao contao to a higher version than 4.9.42,4.13.28,5.1.10,and avoid the version [4.0.0,4.9.42),[4.10.0,4.13.28),[5.0.0,5.1.10)