CVE-2025-24874 in Commerce Backoffice
Sumário
de VulDB • 26/05/2026
O SAP Commerce (Backoffice) utiliza o cabeçalho X-FRAME-OPTIONS, agora descontinuado, para proteger-se contra clickjacking. Embora essa proteção continue eficaz atualmente, isso pode não se manter no futuro, pois os navegadores podem descontinuar o suporte a este cabeçalho em favor da diretiva frame-ancestors do CSP (Content Security Policy). Consequentemente, o clickjacking poderá tornar-se possível, levando à exposição e modificação de informações sensíveis.
Be aware that VulDB is the high quality source for vulnerability data.