# PayPal-Warnung Sofortige Zahlungsbestätigung

**URL:** <https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366>\
**Category:** Plugins\
**Tags:** offizielle-shopware-\
**Created:** [4. März 2019 um 10:11 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366 "2019-03-04T10:11:30Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![tnbla](https://avatars.discourse-cdn.com/v4/letter/t/8dc957/32.png) [@tnbla](https://forum.shopware.com/u/tnbla)\
**Post date:** [4. März 2019 um 10:11 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/1 "2019-03-04T10:11:30Z")

</div>

Seit knapp einer Woche kommen täglich von PayPal folgende E-Mails.

_Guten Tag_

_Bitte überprüfen Sie den Server, der für sofortige Zahlungsbestätigungen von PayPal zuständig ist. Sofortige Zahlungsbestätigungen an den/die folgende(n)_

_URL(s) sind fehlgeschlagen:_

[https://www.XXX.de/payment\_paypal/notify?session-18=XXX&\_\_shop=18 https%3A%2F%2Fwww.XXX.de%2Fpayment\_paypal%2Fnotify%3Fsession-18%XXX&\_\_shop=18 https%3A%2F%2Fwww.XXX.de%2Fpayment\_paypal%2Fnotify%3Fsession-18%XXX&\_\_shop=18 https%3A%2F%2Fwww.XXX.de%2Fpayment\_paypal%2Fnotify%3Fsession-18%](https://www.XXX.de/payment_paypal/notify?session-18=XXX& __shop=18%0Ahttps%3A%2F%2Fwww.XXX.de%2Fpayment_paypal%2Fnotify%3Fsession-18%25XXX&__ shop=18%0Ahttps%3A%2F%2Fwww.XXX.de%2Fpayment_paypal%2Fnotify%3Fsession-18%25XXX&__shop=18%0Ahttps%3A%2F%2Fwww.XXX.de%2Fpayment_paypal%2Fnotify%3Fsession-18%25)

usw…

_Wenn Sie diese URL nicht erkennen, nutzen Sie vielleicht einen Serviceprovider, der die sofortige Zahlungsbestätigung in Ihrem Namen verwendet. Bitte wenden Sie sich mit den oben genannten Informationen an Ihren Serviceprovider. Wenn dieses Problem weiterhin besteht, könnten die sofortigen Zahlungsbestätigungen für Ihr Konto deaktiviert werden._

Anscheinend gab es diesen Fehler seitens Shopware früher schon einmal.

[https://forum.shopware.com/discussion/38967/paypal-sofortige-zahlungsbestaetigung-schlaegt-fehl-seit-update](https://forum.shopware.com/discussion/38967/paypal-sofortige-zahlungsbestaetigung-schlaegt-fehl-seit-update)

Geändert wurde an Shop in letzter Zeit nichts.

Shopware: 5.4.6

Paypal Express Plugin: 3.6

IPN Nachrichten bei PayPal deaktiviert. Trotzdem täglich die Nachrichten.

Sind wir alleine damit oder hat noch jemand das Problem?

---

<div class="post-metadata">

**Author:** ![drakon](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/drakon/32/7724_2.png) [@drakon](https://forum.shopware.com/u/drakon)\
**Post date:** [4. März 2019 um 10:20 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/2 "2019-03-04T10:20:35Z")

</div>

Hallo,

seit ein paar Tagen haben wir dasselbe Phänomen.

Shopware 5.2.37 / Paypal Express 3.6. Plugin

&nbsp;

Im betreffenden Zeitraum haben wir ebenfalls&nbsp;nichts größeres verändert. Meines Wissens wurde nur das Update des Sicherheitsplugins von Shopware vorgenommen.

---

<div class="post-metadata">

**Author:** ![sonic](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sonic/32/25728_2.png) [@sonic](https://forum.shopware.com/u/sonic)\
**Post date:** [4. März 2019 um 10:23 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/3 "2019-03-04T10:23:00Z")

</div>

Das Sicherheitsplugin - und auch 5.5.7 - sind wohl laut diverser Einträge im Issue-Tracker nicht kompatiebel mit PayPal 3.6 - da scheint der Session-Parameter gekillt zu werden.  
Ein Update zum “alten” PayPal wird es wohl bald geben - einen Commit bei Git gibt es jedenfalls schon.  
[Shopware Issuetracker](https://issues.shopware.com/issues/PT-10220)  
[Shopware Issuetracker](https://issues.shopware.com/issues/PT-10213)

Ist wieder so ne typische Shopware-Shote… und tagelang steht man wieder im Regen.  
Wer das Plugin im Einsatz hat, kann den Fix deaktivieren - wer verfrüht auf 5.5.7 gegangen ist, kann nur doof gucken.

---

<div class="post-metadata">

**Author:** ![tnbla](https://avatars.discourse-cdn.com/v4/letter/t/8dc957/32.png) [@tnbla](https://forum.shopware.com/u/tnbla)\
**Post date:** [4. März 2019 um 10:27 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/4 "2019-03-04T10:27:59Z")

</div>

Alles klar. Danke für die Aufklärung.

Ist der Fix: **Fix possible session fixation #23428**

dann korrekt, oder? Diesen einfach deaktivieren?

---

<div class="post-metadata">

**Author:** ![mson](https://avatars.discourse-cdn.com/v4/letter/m/5daacb/32.png) [@mson](https://forum.shopware.com/u/mson)\
**Post date:** [4. März 2019 um 12:30 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/5 "2019-03-04T12:30:49Z")

</div>

Sorry @[Moritz Naczenski](https://forum.shopware.com/profile/14574/Moritz%20Naczenski)&nbsp;, ich hatte lediglich nach der Fehlermeldung gegooglet, nicht hier im Forum gesucht. My bad.

Danke für die Erläuterung!

---

<div class="post-metadata">

**Author:** ![AndreHerking](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/andreherking/32/7839_2.png) [@AndreHerking](https://forum.shopware.com/u/AndreHerking)\
**Post date:** [4. März 2019 um 12:42 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/6 "2019-03-04T12:42:13Z")

</div>

Update von PayPal Express ist verfügbar:

> **[PayPal Express](https://store.shopware.com/sw10004f/paypal-express.html)**
>
> Bitte nutze das neue PayPal-Plugin für Shopware:  https://store.shopware.com/swag828732772311f/paypal.html Unterstützte Zahlungsarten: u.a.…

LG Andre

---

<div class="post-metadata">

**Author:** ![simplybecause](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/simplybecause/32/7845_2.png) [@simplybecause](https://forum.shopware.com/u/simplybecause)\
**Post date:** [5. März 2019 um 08:23 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/7 "2019-03-05T08:23:00Z")

</div>

Ich hab das PP-Update gestern gegen 7:30 Uhr gemacht, bekomme aber immer noch die E-Mail von PayPal.  
Ferner ist die Anzahl an Fehler-E-Mails ala “The provided X-CSRF-Token for path “/” is invalid.” enorm angestiegen.

Zudem bekommen wir diese Fehlermeldungen sogar von PayPal-Rückzahlungen.  
Für jede Rückzahlung sind seit gestern nach dem Update 15 E-Mails eingegangen.

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [5. März 2019 um 08:28 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/8 "2019-03-05T08:28:18Z")

</div>

Wie sehen die URLs denn aus?&nbsp;  
Die wurden ja generell geändert.

---

<div class="post-metadata">

**Author:** ![drakon](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/drakon/32/7724_2.png) [@drakon](https://forum.shopware.com/u/drakon)\
**Post date:** [5. März 2019 um 08:28 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/9 "2019-03-05T08:28:50Z")

</div>

Hallo,

zumindest die Paypal-Mail habe ich heute morgen nach dem gestrigen Update auch noch mal bekommen. Das Problem ist offenbar noch nicht aus der Welt.

---

<div class="post-metadata">

**Author:** ![simplybecause](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/simplybecause/32/7845_2.png) [@simplybecause](https://forum.shopware.com/u/simplybecause)\
**Post date:** [5. März 2019 um 08:38 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/10 "2019-03-05T08:38:31Z")

</div>

> [@Moritz Naczenski schrieb:](https://forum.shopware.com/profile/14574/Moritz%20Naczenski "Moritz%20Naczenski")
> 
> Wie sehen die URLs denn aus?&nbsp;  
> Die wurden ja generell geändert.

Wie sehen welche URLs aus?

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [5. März 2019 um 08:39 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/11 "2019-03-05T08:39:29Z")

</div>

> [@simplybecause schrieb:](https://forum.shopware.com/profile/2553/simplybecause "simplybecause")
> 
> > [@Moritz Naczenski schrieb:](https://forum.shopware.com/profile/14574/Moritz%20Naczenski "Moritz%20Naczenski")
> > 
> > Wie sehen die URLs denn aus?&nbsp;  
> > Die wurden ja generell geändert.
> 
> Wie sehen welche URLs aus?

In der Mail von Paypal steht ja „Zahlungsbestätigung an die folgenden Adressen sind fehlgeschlagen“ usw.

Ist denn sicher, dass die Orders aus der Mail alle nach dem Update eingegangen sind?&nbsp;

---

<div class="post-metadata">

**Author:** ![simplybecause](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/simplybecause/32/7845_2.png) [@simplybecause](https://forum.shopware.com/u/simplybecause)\
**Post date:** [5. März 2019 um 08:41 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/12 "2019-03-05T08:41:20Z")

</div>

Woran erkenne ich das?  
Die URL aus der heutigen Mail ist deutchlich länger als von gestern Morgen.  
15 Session-IDs (wenn ich das richtig verstehe) in der E-Mail von heute Morgen.

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [5. März 2019 um 08:44 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/13 "2019-03-05T08:44:36Z")

</div>

Das ist auf jeden Fall etwas aufwendiger, schaue mir das aber gerne mal an.

Schick mir doch mal ein paar Beispiele als PM oder per Mail an forum@shopware.com​

---

<div class="post-metadata">

**Author:** ![simplybecause](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/simplybecause/32/7845_2.png) [@simplybecause](https://forum.shopware.com/u/simplybecause)\
**Post date:** [5. März 2019 um 08:49 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/14 "2019-03-05T08:49:09Z")

</div>

Ich leite Dir mal die von PayPal und die von den Rückzahlungen weiter an forum@

---

<div class="post-metadata">

**Author:** ![Patrick2019](https://avatars.discourse-cdn.com/v4/letter/p/41988e/32.png) [@Patrick2019](https://forum.shopware.com/u/Patrick2019)\
**Post date:** [6. März 2019 um 08:23 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/15 "2019-03-06T08:23:08Z")

</div>

Hallo Zusammen,

ich habe das Problem nach dem Update ebenfalls. Das Plugin-Update habe ich eingespielt, leider erfolglos. Jetzt habe ich den Sicherheits-Fix&nbsp;deaktiviert und versucht, die URL, die Paypal in der Mail aufführt manuell aufzurufen. Im Errorlog erhalte ich dann folgende Meldung:

PayPal-Notify: Could not find TRANSACTIONID&nbsp;

{  
&nbsp; “details”: {  
&nbsp; &nbsp; “ADDRESSOWNER”: “PayPal”,  
&nbsp; &nbsp; “ADDRESSSTATUS”: “None”,  
&nbsp; &nbsp; “TIMESTAMP”: “2019-03-06T08:08:38Z”,  
&nbsp; &nbsp; “CORRELATIONID”: “6e8e9f72e7d”,  
&nbsp; &nbsp; “ACK”: “Failure”,  
&nbsp; &nbsp; “VERSION”: “113.0”,  
&nbsp; &nbsp; “BUILD”: “46457558”,  
&nbsp; &nbsp; “L\_ERRORCODE0”: “10011”,  
&nbsp; &nbsp; “L\_SHORTMESSAGE0”: “Invalid transaction id value”,  
&nbsp; &nbsp; “L\_LONGMESSAGE0”: “A transaction id is required”,  
&nbsp; &nbsp; “L\_SEVERITYCODE0”: “Error”,  
&nbsp; &nbsp; “PENDINGREASON”: “None”,  
&nbsp; &nbsp; “REASONCODE”: “None”,  
&nbsp; &nbsp; “L\_TAXABLE0”: “true”  
&nbsp; }  
}

&nbsp;

Die Transaction-ID aus dem Link ist aber definitiv vorhanden. Die entsprechende Bestellung hat den Zahlstatus offen. Genau wie fünf andere Bestellungen.

Was kann ich in dem Fall tun? Ich bin etwas ratlos.

Vielen Dank für Eure Hilfe und viele Grüße

Patrick

&nbsp;

Edit: Gibt es eine Möglichkeit, das Paypal-Plugin auf die alte Version 3.5 zu downgraden?

---

<div class="post-metadata">

**Author:** ![drakon](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/drakon/32/7724_2.png) [@drakon](https://forum.shopware.com/u/drakon)\
**Post date:** [6. März 2019 um 09:10 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/16 "2019-03-06T09:10:46Z")

</div>

Das ist ja bei mir das Schräge. Zum einen kann ich den Link nicht aufrufen, da ich nur auf der Startseite des Shops lande, zum anderen ist keine einzige Paypal-Zahlung offen, war es in den letzten Wochen oder Monaten auch nicht.

---

<div class="post-metadata">

**Author:** ![sonic](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sonic/32/25728_2.png) [@sonic](https://forum.shopware.com/u/sonic)\
**Post date:** [6. März 2019 um 09:19 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/17 "2019-03-06T09:19:16Z")

</div>

@Patrick2019‍  
[Releases · shopwareLabs/SwagPaymentPaypal · GitHub](https://github.com/shopwareLabs/SwagPaymentPaypal/releases) runterladen, 3.6 deinstallieren, 3.5 hochladen.  
Das Problem ist aber kein Problem von 3.6, sondern ein vermurkstes Update vom&nbsp;Sicherheitsplugin und 5.5.7 - vorher gab es ja keine Probleme.

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [6. März 2019 um 09:31 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/18 "2019-03-06T09:31:55Z")

</div>

Ich habe mir das Problem bei @simplybecause‍ angeschaut.

Generell wird die Notification nur gebraucht, wenn man einen späteren Zahlungsabschluss konfiguriert hat oder bspw. die Zahlung auf “reserviert” steht, da Paypal diese nicht in angegebener Zeit bestätigen konnte. Diese “Sofortige Zahlungsbestätigung” wird benutzt um den Zahlungsstatus auf “komplett bezahlt” zu setzen. Wenn die Bestellungen auf komplett bezahlt stehen, ist erstmal kein wirkliches Problem vorhanden.

Die Mails die von Paypal kommen verweisen auf alte SessionIDs. Nach dem Paypal Update sind die URLs wie folgt aufgebaut:&nbsp;

**ALT** :

/payment\_paypal/notify?session-1=5hurai4ktjnk8vu28bkh62tv42&\_\_shop=1

**NACH UPDATE:**

/payment\_paypal/notify?\_\_shop=1

Wenn also die URLs noch mit “session-…” bei euch gemeldet werden, sind das alte URLs für alte Bestellungen die vor dem Paypal Update erzeugt wurden. Die neuen URLs sind anders aufgebaut. Paypal speichert die URL an den Bestellungen, daher werden auch nach dem Update noch alte URLs aufgerufen.

Im Browser kann man die nicht aufrufen, da es ein POST-Request ist und kein GET-Request. Ihr müsstet also per POST die passenden Daten mitschicken, damit man das auch aufrufen kann. Es macht also keinerlei Sinn den Aufruf im Browser zu prüfen.

@simplybecause‍ hatte in der Mail von Paypal bspw. Bestellungen vom 02.03. und die Mail kam heute.  
Die Regelmäßigkeit in der die Mails verschickt werden, kann ich hier nicht ganz nachvollziehen, es scheint aber, dass Paypal eine zeitlang probiert die URL aufzurufen und daher auch häufiger angmeckert.&nbsp;

Wenn also die Bestellungen als “komplett bezahlt” eingehen, ist im Zahlungsablauf erstmal nichts kaputt. In den Fällen wo das nicht so ist, hat das m.M.n. nichts mehr mit dem Update/Sicherheitsplugin zu tun. Das müsste man dann im Detail prüfen.

---

<div class="post-metadata">

**Author:** ![Patrick2019](https://avatars.discourse-cdn.com/v4/letter/p/41988e/32.png) [@Patrick2019](https://forum.shopware.com/u/Patrick2019)\
**Post date:** [6. März 2019 um 09:54 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/19 "2019-03-06T09:54:09Z")

</div>

[@Moritz Naczenski]([http://forum.shopware.com/profile/14574/Moritz](http://forum.shopware.com/profile/14574/Moritz) Naczenski „Moritz Naczenski“)‍ Da kann was nicht stimmen. Ich habe gestern das Paypal-Update eingespielt. Gestern Abend (deutlich später) kam eine Bestellung rein, zu der Paypal mir heute morgen den alten IPN Call in der Mail geschickt hat.

Das Problem tritt genau seit dem Sicherheitsupdate auf. Das das damit nichts zu tun haben soll obwohl vorher alles tadellos lief, halte ich für unwahrscheinlich.

@sonic‍ Verliere ich dann nicht die Konfiguration und die Verknüpfung zu den Zahlungen bei Paypal&nbsp;komplett?

---

<div class="post-metadata">

**Author:** ![sonic](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sonic/32/25728_2.png) [@sonic](https://forum.shopware.com/u/sonic)\
**Post date:** [6. März 2019 um 09:58 UTC](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366/20 "2019-03-06T09:58:14Z")

</div>

Müsste man im Code gucken, ob das Plugin secure-uninstall unterstützt. Im Zweifel sind dann natürlich die Config-Daten weg&nbsp; ![Wink](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/1X/b3785da0cbf2c8566cb535dcf55b2730b5224899.png "Wink")

[Nächste Seite](https://forum.shopware.com/t/paypal-warnung-sofortige-zahlungsbestatigung/58366.md?page=2)
