CVE-2025-63748

Nome do Software Vulnerável e Versões Afetadas QaTraq versão 6.9.2

Descrição A versão 6.9.2 do QaTraq permite que usuários autenticados façam upload de arquivos arbitrários através do recurso "Add Attachment" dentro do módulo "Test Script". A aplicação não restringe tipos de arquivo, permitindo o upload de arquivos PHP executáveis. Uma vez carregados, esses arquivos podem ser acessados via opção "View Attachment", o que executa o payload PHP no servidor. A funcionalidade vulnerável reside no módulo "Test Script", especificamente no processo de upload de arquivos. O recurso Add Attachment está suscetível a este problema. Os arquivos carregados estão acessíveis através da opção View Attachment.

Recomendações QaTraq versão 6.9.2: Como medida de contorno temporária, considere restringir o acesso ao módulo "Test Script" para minimizar o risco de exploração.