CVE-2025-24874 in Commerce Backoffice
Сводка
по VulDB • 26.05.2026
SAP Commerce (Backoffice) использует устаревший заголовок X-FRAME-OPTIONS для защиты от clickjacking. Хотя эта защита остается эффективной в настоящее время, в будущем это может измениться, поскольку браузеры могут прекратить поддержку этого заголовка в пользу директивы frame-ancestors CSP. Следовательно, clickjacking может стать возможным, что приведет к раскрытию и изменению конфиденциальной информации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.