CVE-2025-63748 in QaTraq
요약
\~에 의해 VulDB • 2026. 09. 06.
QaTraq 6.9.2에서는 인증된 사용자가 'Test Script' 모듈의 'Add Attachment' 기능을 통해 임의 파일을 업로드할 수 있습니다. 애플리케이션이 파일 유형을 제한하지 않아 실행 가능한 PHP 파일의 업로드가 가능해집니다. 일단 업로드되면, 해당 파일은 서버에서 PHP 페이로드를 실행하는 'View Attachment' 옵션을 통해 접근 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.