CVE-2025-24874 in Commerce Backoffice
Résumé
par VulDB • 26/05/2026
SAP Commerce (Backoffice) utilise l'en-tête X-FRAME-OPTIONS, désormais obsolète, pour se protéger contre le clickjacking. Bien que cette protection reste efficace actuellement, elle pourrait ne plus l'être à l'avenir, car les navigateurs pourraient cesser de prendre en charge cet en-tête au profit de la directive CSP frame-ancestors. Par conséquent, le clickjacking pourrait devenir possible, entraînant une exposition et une modification d'informations sensibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.