NinjaFirewall (WP Edition) ist eine Web-Application-Firewall, die alle HTTP-Anfragen prüft. Es kann die WooCommerce-Warenkorb-Anfrage für personalisierte Produkte blockieren, weil die POST-Daten einen großen Base64-kodierten JSON-Payload enthalten, der die Firewall-Regeln auslöst.

Symptome

• Das Hinzufügen eines personalisierten Produkts zum WooCommerce-Warenkorb schlägt fehl oder passiert nichts.
• Nicht-personalisierte Produkte werden normal in den Warenkorb gelegt.
• Das NinjaFirewall-Protokoll zeigt blockierte Anfragen zur WooCommerce-Produktseite oder zum AJAX-Endpunkt.
• Das Problem trat nach der Installation oder Aktualisierung von NinjaFirewall auf.

Lösung

Option 1: WooCommerce-AJAX-Endpunkt zur Whitelist hinzufügen

1. Gehen Sie zu NinjaFirewall → Firewall Policies im WordPress-Admin.
2. Fügen Sie den WooCommerce-Warenkorb-Endpunkt zur Whitelist hinzu.
3. Der Endpunkt ist typischerweise /?wc-ajax=add_to_cart oder die URL der Produktseite.

Option 2: Regel für POST-Datengröße anpassen

1. Gehen Sie zu NinjaFirewall → Firewall Policies → HTTP POST.
2. Erhöhen Sie die maximale POST-Datengröße, um den großen Personalisierungs-Payload zuzulassen.
3. Chamevo sendet die vollständige Produktkonfiguration als JSON-String in den Warenkorb-Formulardaten. Bei komplexen Produkten mit mehreren Ansichten und Elementen können das mehrere hundert Kilobyte sein.

Option 3: Scan auf Base64-kodierte Daten deaktivieren

1. Gehen Sie zu NinjaFirewall → Firewall Policies.
2. Suchen Sie nach Regeln, die Base64-kodierten Inhalt in POST-Daten scannen oder blockieren.
3. Chamevo kodiert Produkt-Thumbnails als Base64-Daten-URLs im Warenkorb-Payload. Dies kann die Base64-Erkennungsregeln von NinjaFirewall auslösen.
4. Passen Sie diese spezifischen Regeln an oder deaktivieren Sie sie.

Lösung überprüfen

1. Leeren Sie alle Seiten-Caches.
2. Öffnen Sie eine Produktseite und personalisieren Sie das Produkt.
3. Klicken Sie auf „In den Warenkorb" und stellen Sie sicher, dass das Produkt erfolgreich hinzugefügt wird.
4. Prüfen Sie das NinjaFirewall-Protokoll, um zu bestätigen, dass keine neuen blockierten Anfragen vorhanden sind.

Andere Sicherheits-Plugins

Ähnliche Probleme können bei anderen Sicherheits-Plugins auftreten: