Version 1.5.1 Malware

[Joamail]

Version 1.5.1.

Bei der Vorschau leitet die Seite um auf Pollyfill.io  

Ist Malware

wie kriegt man das weg

[the.rampage.rado]

Delete the line. There is no need for this anymore. Or update to 1.6 stable. Where this is removed.

[Joamail]

Wenn die Zeilen herausgelöscht werden funktioniert der shop nicht mehr  Frontend nur weiße Seite.  Und die Version 1.6 ist das Backend die reinste Katastrophe 

[DRMasterChief]

Hi,  in 1.6 ist das Backend unverändert  (ja die Werbung ok..., damit muss/kann man leben oder eben sponsoren).

Hast du die Shopinstallation direkt von hier oder über einen "Service" / Hostinganbieter durchgeführt,  das ist nämlich dann meistens die reinste Katastrophe  (Softaculous usw.) ?

Hilft es, wenn du eine andere Bildvorschau auswählst?  Ggf. wäre das die kurze Abhilfe, dann mach ein Update auf 1.6  👍

Edited June 1 by DRMasterChief

[DRMasterChief]

Gibt es da 2-3 Stellen mit der Weiterleitung zu Polyfill  (Frontend/Theme und Backoffice) oder?  Beide male alles vom <script> entfernen?

oder auf Cloudflare-Alternative umstellen falls du das wirklich noch brauchen solltest: https://cdnjs.cloudflare.com/polyfill/v3/polyfill.min.js?features=IntersectionObserver

oder den Aufruf blockieren per .htaccess  (bzw. sollte so das Ausführen verhindert werden, der Aufruf erfolgt dennoch):
Header always set Content-Security-Policy "script-src 'self' 'unsafe-inline' 'unsafe-eval'; script-src-elem 'self' 'unsafe-inline'"
 

[the.rampage.rado]

6 hours ago, Joamail said:

If the lines are deleted, the shop no longer works; the frontend only displays a blank page. And in version 1.6, the backend is a complete disaster. 

Sorry, my initial answer was not 100% correct. It is not removed in 1.6 as it is, of course, part of the themes. In Niara it was removed with https://github.com/thirtybees/niara/commit/3ab40e7ae52e0c495a2b67f09131996fb6ed65ea (absolutely the same in the Community theme).

If your theme still use it you can approach the issue in a different way: 

 

[Joamail]

Installation erfolgte mit dem Download Zip File von Thirty bees 1.5.1  für PHP 7.4   hab jetzt mal eine Kopie installiert und diese Kopie dann Update auf 1.6.  Dann das Theme von der Kopie heruntergeladen und dann auf die Version 1.5.1. hochgeladen.  Funktioniert soweit bis jetzt . mal sehen.   

[colorful-ant]

ich habe das bei mir nicht einfach gelöscht ...

        {$HOOK_HEADER}
<!--
        <script src="https://polyfill.io/v2/polyfill.min.js?features=IntersectionObserver" data-keepinline></script>
-->
        <script type="text/javascript" data-keepinline>

danach den cache gelöscht etc und macht keine probleme.
ggf auch in den einstellungen smart cache java usw alles deaktivieren

[nickz]

On 6/1/2026 at 3:31 PM, DRMasterChief said:

damit muss/kann man leben oder eben sponsoren).

Das kleine Ein Mal Eins wie man sich unbeliebt macht. 
Ob es was bringt ist die andere Frage. Ich denke die meisten werden damit leben können.   

Edited June 5 by nickz