# Keine Backend Filter mehr nach Security Plugin 1.1.5 Update

**URL:** <https://forum.shopware.com/t/keine-backend-filter-mehr-nach-security-plugin-1-1-5-update/50583>\
**Category:** Plugins\
**Tags:** offizielle-shopware-\
**Created:** [22. Januar 2018 um 12:13 UTC](https://forum.shopware.com/t/keine-backend-filter-mehr-nach-security-plugin-1-1-5-update/50583 "2018-01-22T12:13:41Z")\
**Posts on this page:** 8\
**Page:** 1

<div class="post-metadata">

**Author:** ![gentlemedia](https://avatars.discourse-cdn.com/v4/letter/g/258eb7/32.png) [@gentlemedia](https://forum.shopware.com/u/gentlemedia)\
**Post date:** [22. Januar 2018 um 12:13 UTC](https://forum.shopware.com/t/keine-backend-filter-mehr-nach-security-plugin-1-1-5-update/50583/1 "2018-01-22T12:13:41Z")

</div>

Nach Aktualisierung bzw. Installation des aktuellen Security Plugins kann ich in meinen 5.2.x Shops im Backend nicht mehr Filtern. Auf 5.3.x habe ich jetzt erst gar nicht probiert.

Ist das ein Security Feature oder ein Bug?

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [22. Januar 2018 um 12:21 UTC](https://forum.shopware.com/t/keine-backend-filter-mehr-nach-security-plugin-1-1-5-update/50583/2 "2018-01-22T12:21:14Z")

</div>

Welchen Filter meinst du denn?

---

<div class="post-metadata">

**Author:** ![artep](https://avatars.discourse-cdn.com/v4/letter/a/aca169/32.png) [@artep](https://forum.shopware.com/u/artep)\
**Post date:** [22. Januar 2018 um 12:27 UTC](https://forum.shopware.com/t/keine-backend-filter-mehr-nach-security-plugin-1-1-5-update/50583/3 "2018-01-22T12:27:20Z")

</div>

Ich auch nicht. Die Suche geht nicht unter Kundenliste und Bestellungen.&nbsp;

---

<div class="post-metadata">

**Author:** ![gentlemedia](https://avatars.discourse-cdn.com/v4/letter/g/258eb7/32.png) [@gentlemedia](https://forum.shopware.com/u/gentlemedia)\
**Post date:** [22. Januar 2018 um 12:35 UTC](https://forum.shopware.com/t/keine-backend-filter-mehr-nach-security-plugin-1-1-5-update/50583/4 "2018-01-22T12:35:24Z")

</div>

Sorry, ich war ungenau: Das Suchfeld in Kunden und Bestellungen und die Filter in Bestellungen. Mehr habe ich bisher nicht untersucht.

---

<div class="post-metadata">

**Author:** ![simplybecause](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/simplybecause/32/7845_2.png) [@simplybecause](https://forum.shopware.com/u/simplybecause)\
**Post date:** [22. Januar 2018 um 12:39 UTC](https://forum.shopware.com/t/keine-backend-filter-mehr-nach-security-plugin-1-1-5-update/50583/5 "2018-01-22T12:39:37Z")

</div>

Kann ich bestätigen.  
Warum werden solch Dinge eigentlich nicht getestet?

---

<div class="post-metadata">

**Author:** ![hsoebbing](https://avatars.discourse-cdn.com/v4/letter/h/898d66/32.png) [@hsoebbing](https://forum.shopware.com/u/hsoebbing)\
**Post date:** [22. Januar 2018 um 13:03 UTC](https://forum.shopware.com/t/keine-backend-filter-mehr-nach-security-plugin-1-1-5-update/50583/6 "2018-01-22T13:03:22Z")

</div>

Bitte probiert mal in den Plugineinstellungen den Fix „Possible XSS Injections #19834“ zu deaktivieren. Behebt das dieses Problem?

---

<div class="post-metadata">

**Author:** ![simplybecause](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/simplybecause/32/7845_2.png) [@simplybecause](https://forum.shopware.com/u/simplybecause)\
**Post date:** [22. Januar 2018 um 13:12 UTC](https://forum.shopware.com/t/keine-backend-filter-mehr-nach-security-plugin-1-1-5-update/50583/7 "2018-01-22T13:12:44Z")

</div>

Ja, das behebt das Problem.  
Aber ist dann der Shop noch sicher?

---

<div class="post-metadata">

**Author:** ![hsoebbing](https://avatars.discourse-cdn.com/v4/letter/h/898d66/32.png) [@hsoebbing](https://forum.shopware.com/u/hsoebbing)\
**Post date:** [22. Januar 2018 um 13:19 UTC](https://forum.shopware.com/t/keine-backend-filter-mehr-nach-security-plugin-1-1-5-update/50583/8 "2018-01-22T13:19:04Z")

</div>

Diese Lücke setzt einen angemeldeten Backend-Nutzer voraus, das Risikopotential ist also eher gering.&nbsp;

Nichtsdestotrotz werden wir hier schnellstmöglich nachbessern.

Vielen Dank für das Feedback!
