Добрый день.
У нас на сайте bp-club.online установлен плагин WP-Recall.
Также у нас установлены дополнения партнерской системы Partners System.
Однако при входе в кабинет/профиль пользователя в партнерской системе, да и вообще на страницах в консоли пишется такая ошибка:
Content Security Policy: Параметры страницы заблокировали загрузку ресурса data:application/x-font-woff;charset=utf… («default-src»).
Если мы входим в личный кабинет партнерской системы:
Content Security Policy: Параметры страницы заблокировали загрузку ресурса data:application/x-font-woff;charset=utf… («default-src»).
При входе на вкладку
Uncaught EvalError: call to eval() blocked by CSP
jQuery 7
success
:111
success
:641
jQuery 6
rcl_ajax
:592
rcl_init_ajax_tab
:54
jQuery 8
rcl_init_ajax_tab
:45
rcl_do_action
:36
rcl_do_action
:34
:31
jQuery 8
Content Security Policy: Параметры страницы заблокировали загрузку ресурса eval («default-src»).
И после если кликать по ссылкам-вкладкам кабинета
Uncaught DOMException: The operation is insecure. core.js:119
rcl_update_history_url
:119
success
:97
success
:641
jQuery 6
rcl_ajax
:592
rcl_init_ajax_tab
:54
jQuery 8
rcl_init_ajax_tab
:45
rcl_do_action
:36
forEach self-hosted:216
rcl_do_action
:34
:31
jQuery 8
Просим вас решить эту проблему или описать как решить ее нам
Уже пробовали и так
Там ошибка в разрешении доступа именно самого плагина
Типа он небезопасный считается для браузера.
При чем, что самое интересное, и плагин, и дополнения одинаковые на 2х разных сайтах (по 2м ключам, которые давались при покупке), но на одном работает, а на этом нет...
Здравствуйте.
Обновите плагин и снова проверьте
Выполните это:
(сторонние допы тоже отключать) и сообщите по результату
Filipova-coach сказал(а)
При входе на вкладкуВы не можете просматривать опубликованные ссылкиUncaught EvalError: call to eval() blocked by CSP
я вижу только
и получается что проблема у вас с jquery в ядре вордпресс. Плагин WP-Recall тут ни причем
Гугл говорит что проблема в заголовках что ваш сервер отдает: content-security-policy - upgrade-insecure-requests
Обратитесь с вопросами к хостерам. А может вы сами плагин какой сторонний поставили и в нем что-то включили.
Владимир (Otshelnik-Fm) сказал(а)
Выполните это:Вы не можете просматривать опубликованные ссылки
- вы сторонние плагины все отключали? ВП тему тоже на дефолт переключали?
Владимир (Otshelnik-Fm) сказал(а)
Гугл говорит что проблема в заголовках что ваш сервер отдает: content-security-policy - upgrade-insecure-requestsОбратитесь с вопросами к хостерам. А может вы сами плагин какой сторонний поставили и в нем что-то включили.
Владимир (Otshelnik-Fm) сказал(а)
Выполните это:Вы не можете просматривать опубликованные ссылки- вы сторонние плагины все отключали? ВП тему тоже на дефолт переключали?
Да, отключали и все плагины. И тему ставили на дефолтную - все равно показывает ошибку
И загляните в .htaccess, ищите там заголовок Content-Security-Policy:
Возможно, что-то или кто-то туда лишнего прописал или вообще его убрать.
Выше про заголовок в коде писал, тоже его посмотрите.
