Hallo Joerg,
Inline JavaScript über onclick würde ich in einem Shop nicht verwenden. JavaScript sollte über JS-Dateien aufgerufen werden. Das Thema ist ziemlich lang und findet sich, wenn man nach Content Security Policy sucht.
Es gibt je nach Template verschiedene Möglichkeiten, Popups anzuzeigen ohne selbst JavaScript einzubinden.
Normalerweise kommen die Templates mit Bootstrap. Bootstrap hat ein Skript für Popups. Google findet da sicher auch eine gute Erklärung.
Vielleicht hast Du auch die nötigen Skripte an Bord, um nur:
<a href=".../versandkosten" class="modal">...
anzugeben. Dann sieht ein vorhandenes Skript die Klasse modal und zeigt den enthaltenen Link im Popup an.
Die Vorgehensweise ist je nach Template unterschiedlich.
Grüße
Stefan