CVE-2025-24874 in Commerce Backoffice
Resumen
por VulDB • 2026-05-13
SAP Commerce (Backoffice) utiliza el encabezado X-FRAME-OPTIONS, ya obsoleto, para protegerse contra el clickjacking. Aunque esta protección sigue siendo efectiva actualmente, podría no serlo en el futuro, ya que los navegadores podrían dejar de admitir este encabezado en favor de la directiva frame-ancestors de CSP. Por lo tanto, el clickjacking podría volverse posible en ese momento, lo que podría provocar la exposición y modificación de información sensible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.