Ik struikelde over de volgende Turkse demosite: http://www.domxssscanner.com/scan?url=http%3A%2F%2Fwww.zyxel.com%2Ftr%2Ftr%2Fguidemo%2FVMG8924-B10A%2F
Zie ook de waarschuwingen en fouten hier: https://asafaweb.com/Scan?Url=www.zyxel.com%2Ftr%2Ftr%2Fguidemo%2FVMG8924-B10A%2Fjs%2Fcommon2.js Te vinden op dit platform: https://support.mozilla.org/t5/Fix-problems-with-websites/Web-siteleri-açılmıyor-hata-mesajlarını-anlayın-ve-giderin/ta-p/11595
Zie: -http://www.zyxel.com/tr/tr/guidemo/VMG8924-B10A/js/common2.js
Er zit onveiligheid in dit script zyMask.js uit 2010 van Joze Chang @zyxel.com.tw, namelijk
found JavaScript error: undefined variable jQuery error: undefined function $.extend error: undefined variable $undefined fouten in de extended class kunnen te herleiden zijn tot onveilig php en json geolocatie.
Dit hier schijnt een iets veiliger instel pagina variant te zijn: http://setuprouter.com/router/zyxel/vmg8924-b10a/login.htm
Een pdf instructie lijkt me iets veiliger toe. 
polonus (volunteer website security analyst en website error-hunter)