# The provided X-CSRF-Token for path "/de/newsletter" is invalid

**URL:** <https://forum.shopware.com/t/the-provided-x-csrf-token-for-path-de-newsletter-is-invalid/47303>\
**Category:** Allgemein\
**Created:** [3. August 2017 um 22:57 UTC](https://forum.shopware.com/t/the-provided-x-csrf-token-for-path-de-newsletter-is-invalid/47303 "2017-08-03T22:57:09Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![brettvormkopp](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/brettvormkopp/32/7788_2.png) [@brettvormkopp](https://forum.shopware.com/u/brettvormkopp)\
**Post date:** [3. August 2017 um 22:57 UTC](https://forum.shopware.com/t/the-provided-x-csrf-token-for-path-de-newsletter-is-invalid/47303/1 "2017-08-03T22:57:09Z")

</div>

Hi, wie in der Überschrift schon steht ist mein SW-Log nur mit dieser Meldung gepflastet. Ich habe CSRF für Frontend aktiv, für Backend nicht.

SW 5.3.0

PHP 7.1.7

Gruss und Danke.

---

<div class="post-metadata">

**Author:** ![brettvormkopp](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/brettvormkopp/32/7788_2.png) [@brettvormkopp](https://forum.shopware.com/u/brettvormkopp)\
**Post date:** [6. August 2017 um 20:29 UTC](https://forum.shopware.com/t/the-provided-x-csrf-token-for-path-de-newsletter-is-invalid/47303/2 "2017-08-06T20:29:43Z")

</div>

Hust, hat jemand eine idee warum mir das als Fehler angezeigt wird?

---

<div class="post-metadata">

**Author:** ![dogado\_shops](https://avatars.discourse-cdn.com/v4/letter/d/b4bc9f/32.png) [@dogado\_shops](https://forum.shopware.com/u/dogado_shops)\
**Post date:** [6. August 2017 um 20:43 UTC](https://forum.shopware.com/t/the-provided-x-csrf-token-for-path-de-newsletter-is-invalid/47303/3 "2017-08-06T20:43:38Z")

</div>

Hi,

das sind vermutlich Bot-Anmeldungen, die den phpMailer Exploit&nbsp;ausnutzen möchten. Siehe&nbsp;[PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln](https://legalhackers.com/advisories/PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln.html)

VG

---

<div class="post-metadata">

**Author:** ![SebastianKloepper](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sebastiankloepper/32/21435_2.png) [@SebastianKloepper](https://forum.shopware.com/u/SebastianKloepper)\
**Post date:** [7. August 2017 um 00:57 UTC](https://forum.shopware.com/t/the-provided-x-csrf-token-for-path-de-newsletter-is-invalid/47303/4 "2017-08-07T00:57:45Z")

</div>

Du kannst mit 5.3 dort auch ein Captcha bzw. Honeypot aktivieren. Dann sollte das auch abgefangen werden&nbsp;