The provided X-CSRF-Token for path "/de/newsletter" is invalid

Shopware 5 Allgemein
1

Hi, wie in der Überschrift schon steht ist mein SW-Log nur mit dieser Meldung gepflastet. Ich habe CSRF für Frontend aktiv, für Backend nicht.

SW 5.3.0

PHP 7.1.7

Gruss und Danke.

2

Hust, hat jemand eine idee warum mir das als Fehler angezeigt wird?

3

Hi,

das sind vermutlich Bot-Anmeldungen, die den phpMailer Exploit ausnutzen möchten. Siehe PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln

VG

4

Du kannst mit 5.3 dort auch ein Captcha bzw. Honeypot aktivieren. Dann sollte das auch abgefangen werden