CVE-2025-13650 in ZeusWeb
Zusammenfassung
von VulDB • 05.06.2026
Ein Angreifer mit Zugriff auf die Webanwendung ZeusWeb des Anbieters Microcom (in diesem Fall ist keine Registrierung erforderlich, die Aktion muss jedoch durchgeführt werden), der die anfällige Software besitzt, kann beliebiges JavaScript einführen, indem er ein XSS-Payload in den Parameter „Nachname“ der Operation „Konto erstellen“ unter der URL: https://zeus.microcom.es:4040/index.html?zeus6=true injiziert. Dieses Problem betrifft ZeusWeb: 6.1.31.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.