frame-ancestors-blockiertFür Betriebsinhaber(keine Meldung — leerer iFrame; Browser meldet frame-ancestors-Verstoß in der Konsole)
Woran es liegt
Die CSP auf /book/<slug> erlaubt nur bekannte Herkünfte als Einbettung; eine nicht eingetragene Domain sieht ein leeres Frame.
Was zu tun ist
Wirt: Domain unter erlaubte Herkünfte eintragen bzw. als eigene Domain hinterlegen.