# Paypal Plugin 6.1.10: Altes Problem Invalid Form Token (CSRF) tritt wieder massiv auf **URL:** \ **Category:** Shopware 5\ **Created:** [17. September 2024 um 06:13 UTC](https://forum.shopware.com/t/paypal-plugin-6-1-10-altes-problem-invalid-form-token-csrf-tritt-wieder-massiv-auf/105201 "2024-09-17T06:13:15Z")\ **Posts on this page:** 4\ **Page:** 1
**Author:** ![tourispo](https://avatars.discourse-cdn.com/v4/letter/t/a6a055/32.png) [@tourispo](https://forum.shopware.com/u/tourispo)\ **Post date:** [17. September 2024 um 06:13 UTC](https://forum.shopware.com/t/paypal-plugin-6-1-10-altes-problem-invalid-form-token-csrf-tritt-wieder-massiv-auf/105201/1 "2024-09-17T06:13:15Z")
Als Warnung an alle die noch Shopware5 einsetzen müssen. Wir hätten das Paypal Plugin aktualisiert von 6.1.3 auf 6.1.10, da die Changelogs eine für uns relevante Änderung enthielten: PT-13158 - Fehler während des Bestellabschlusses in iOS Web-Views behoben Leider ist genau das Gegenteil passiert. Während auf 6.1.3 der Fehler mit Invalid Form Token (CSRF) nur sporadisch auftrat haben wir das Problem nun massiv. Quasi alle Bestandskunden, die bereits eine Session offen hatten im Safari Browser können nun ohne Löschen des Browsercaches nicht mehr bestellen. Im Unternehmen sind quasi alle iPhone Benutzer betroffen. Wir haben Sentry im Einsatz und können auch eine Explosion er Issue Zahlen im Live Betrieb bestätigen. Wir müssen temporär darauf regaieren die CSRF Protection zu deaktivieren. Ich hoffe es gibt seitens Shopware hierfür zeitnah eine Lösung. Ansonsten würde ich allen Shopware5 Usern dringen raten das Update nicht zu machen!!! Wenn mehr Daten benötigt werden, stehe ich für Rückfragen gerne zur Verfügung. Beste Grüße Martin ---
**Author:** ![d.garding](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/d.garding/32/10544_2.png) [@d.garding](https://forum.shopware.com/u/d.garding)\ **Post date:** [4. Oktober 2024 um 07:01 UTC](https://forum.shopware.com/t/paypal-plugin-6-1-10-altes-problem-invalid-form-token-csrf-tritt-wieder-massiv-auf/105201/2 "2024-10-04T07:01:47Z")
Hallo, der Fix beinhaltet lediglich ein Warten von 250 Millisekunden vor dem Redirect zum Check-out, da die iOS-Web-View den Redirect sonst nicht durchführt. MR: [PT-13158 - Fix checkout in ios web view · shopware5/SwagPaymentPayPalUnified@342ead6 · GitHub](https://github.com/shopware5/SwagPaymentPayPalUnified/commit/342ead61f5506c732b18e080580439d842539bc4) Wir haben diesen Fix zusammen mit Idealo und Shopware Händlern vor dem Release getestet. Diese hatten keine Probleme. Gibt es denn noch andere Shops mit diesem Problem? ---
**Author:** ![Seifert](https://avatars.discourse-cdn.com/v4/letter/s/5e9695/32.png) [@Seifert](https://forum.shopware.com/u/Seifert)\ **Post date:** [22. Oktober 2024 um 11:38 UTC](https://forum.shopware.com/t/paypal-plugin-6-1-10-altes-problem-invalid-form-token-csrf-tritt-wieder-massiv-auf/105201/3 "2024-10-22T11:38:21Z")
Wir können das Problem bestätigen. Seit IOS 18 haben wir das Problem vermehrt und musste das PayPal Plugin daraufhin abschalten. Wir nutzen derzeit die Mollie Integration für PayPal was uns erstmal wieder etwas Zeit verschafft, bis es hierfür eine Lösung gibt. Allerdings ist uns der PayPal Express Checkout schon wichtig, welches das Mollie Plugin nicht unterstützt. ---
**Author:** ![gesalzen](https://avatars.discourse-cdn.com/v4/letter/g/41988e/32.png) [@gesalzen](https://forum.shopware.com/u/gesalzen)\ **Post date:** [6. Dezember 2024 um 12:26 UTC](https://forum.shopware.com/t/paypal-plugin-6-1-10-altes-problem-invalid-form-token-csrf-tritt-wieder-massiv-auf/105201/4 "2024-12-06T12:26:28Z")
Wir haben das gleiche Problem in Kombination mit IOS 18. Gibt es hier inzwischen irgendwelche Lösungsansätze? Macht es Sinn auf eine ältere Pluginversion zurückzugehen?