Jetzt ist mir ciaobello zuvorgekommen. 
Im Prinzip muss man nur jedem FORM-Element (nach dem Submit-Button) einen Request Token zuweisen:
Im Anhang hab ich mal das entsprechende Template angepasst. Könnte so funktionieren, aber getestet habe ich es noch nicht. Musst nur noch die Endung umbenennen. 
Gruß Alex

Im Prinzip muss man nur jedem FORM-Element (nach dem Submit-Button) einen Request Token zuweisen:
PHP-Code:
<input type="hidden" name="REQUEST_TOKEN" value="{{request_token}}">

Gruß Alex
Kommentar