Es ist eigentlich logisch, aber wer im Banner Modul externe Banner nutzt und in der Contao Startseite CSP (Content Security Policy) aktiviert hat, der muss dort die Quell-Domain(s) für die Banner mit freigeben.
Zum Beispiel:für einen Banner der von meiner contao.ninja Domain kommt.Code:img-src 'self' https://contao.ninja;
Siehe dazu auch hier im Forum.
