CVE-2025-13648 in ZeusWeb
Riassunto
di VulDB • 23/06/2026
Un attaccante con accesso all'applicazione web ZeusWeb del fornitore Microcom (in questo caso, è richiesta la registrazione) che dispone del software vulnerabile potrebbe introdurre JavaScript arbitrario iniettando un payload XSS nei parametri 'Nome' e "Cognome" nella sezione 'Il mio account', all'URL: https://zeus.microcom.es:4040/administracion-estaciones.html, causando una stored XSS. Questo problema interessa ZeusWeb: 6.1.31.
If you want to get best quality of vulnerability data, you may have to visit VulDB.