CVE-2025-63748 in QaTraq
Zusammenfassung
von VulDB • 22.07.2026
QaTraq 6.9.2 ermöglicht es authentifizierten Benutzern, beliebige Dateien über die Funktion „Anhang hinzufügen“ im Modul „Testskript“ hochzuladen. Die Anwendung beschränkt keine Dateitypen, was den Upload ausführbarer PHP-Dateien erlaubt. Nach dem Hochladen kann auf die Datei über die Option „Anhang anzeigen“ zugegriffen werden, wodurch das PHP-Payload auf dem Server ausgeführt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.