Version 1.5.1 Malware

[Joamail]

Version 1.5.1.

Bei der Vorschau leitet die Seite um auf Pollyfill.io  

Ist Malware

wie kriegt man das weg

[the.rampage.rado]

Delete the line. There is no need for this anymore. Or update to 1.6 stable. Where this is removed.

[Joamail]

Wenn die Zeilen herausgelöscht werden funktioniert der shop nicht mehr  Frontend nur weiße Seite.  Und die Version 1.6 ist das Backend die reinste Katastrophe 

[DRMasterChief]

Hi,  in 1.6 ist das Backend unverändert  (ja die Werbung ok..., damit muss/kann man leben oder eben sponsoren).

Hast du die Shopinstallation direkt von hier oder über einen "Service" / Hostinganbieter durchgeführt,  das ist nämlich dann meistens die reinste Katastrophe  (Softaculous usw.) ?

Hilft es, wenn du eine andere Bildvorschau auswählst?  Ggf. wäre das die kurze Abhilfe, dann mach ein Update auf 1.6  👍

Edited 3 hours ago by DRMasterChief

[DRMasterChief]

Gibt es da 2-3 Stellen mit der Weiterleitung zu Polyfill  (Frontend/Theme und Backoffice) oder?  Beide male alles vom <script> entfernen?

oder auf Cloudflare-Alternative umstellen falls du das wirklich noch brauchen solltest: https://cdnjs.cloudflare.com/polyfill/v3/polyfill.min.js?features=IntersectionObserver

oder den Aufruf blockieren per .htaccess  (bzw. sollte so das Ausführen verhindert werden, der Aufruf erfolgt dennoch):
Header always set Content-Security-Policy "script-src 'self' 'unsafe-inline' 'unsafe-eval'; script-src-elem 'self' 'unsafe-inline'"