Liegt wohl an der Aktivierung von Crossorigin auf Ihrer Seite.
In Joomla wird "crossorigin" häufig im Zusammenhang mit dem Cross-Origin Resource Sharing (CORS) und Sicherheits-Headern wie X-Frame-Options verwendet. CORS ermöglicht es Skripten, von anderen Domains auf Ressourcen zuzugreifen, und kann in den globalen Konfigurationen aktiviert werden. Die Option "CORS settings" muss auf "Yes" gesetzt werden, um CORS zu aktivieren. Zusätzlich können andere Sicherheits-Header wie
konfiguriert werden, um zu steuern, wie die Website in anderen Frames eingebunden werden kann.
Könnte die Ursache sein aber das Verhalten ist auf allen Browsern und auch MS Geräten sichtbar.
Das Problem liegt eindeutig in Ihrer Installation und hat nichts mit dem Template oder Astroid zu tun.
Deaktivieren Sie das und testen Sie erneut. Wenn es dann immer noch nicht funktioniert, sollten Sie sich an das Joomla Forum wenden oder den Entwickler der Erweiterung, die Sie für Ihre Sicherheitseinstellungen zu schärfen verwenden.
Ich würde die Erweiterungen mal deaktivieren und dann nach und nach aktivieren, bis der Fehler auftritt. Dann wissen Sie genau welches Modul oder Plugin dafür verantwortlich ist.