.в форму отправки POST-запроса добавить <input type="hidden" name="_xfToken" value="{$visitor.csrf_token_page}" />