確かに、当初の貼っていただいたログに、思いっきりModSecurityって書いてありましたね。

5chの0255番の投稿にも

参考： https://mevius.5ch.net/test/read.cgi/hosting/1653183720/247-n?v=pc

WAFにSiteGuardじゃなくてModSecurityを、

って記載がありましたね。

なんにせよ解決して良かったです。そして、知見のご提供ありがとうございました。

プロフィール更新をブロックしていた原因は、「Imunify360」ではなく「ModSecurity」でした。

以下の方法で無効化できるようです。

1. コントロールパネルを開く
2. 「ドメイン」をクリック
3. 「ドメイン管理」をクリック
4. 対象のドメインをクリック
5. 画面右上の「ModSecurity」をクリック
6. SecRuleEngine をオフにして保存

これでプロフィールが更新できるようになりました。参考までに。

説明いただいた通り、確実に WAF っぽいですね。。

何をしても設定が変更できないようになっているようなので、サポートへ問い合わせてみました。回答を待ってみようと思います。

しらこさん、スキルシェアさん、助言ありがとうございました。

ログからも、IM360という記述があるので、おそらくImunify360のことかと思います。

参考：Imunify360がWAFである記述 https://academy.gmocloud.com/other/20211019/13230

ここがいじれるのであれば、今お示しいただいた場所の設定をいじるのが適切かと思います。

どうしてもいじれない・どうにもならないのであれば（流石にそんなことはないような気はしますが、そうなんでしょうか）、サポートに問い合わせるなど、他の対応が検討されるのかと思います。

確かに WAF 対応のようでした。見落としておりました。。

しかし、コントロールパネルに設定できるような箇所が見当たらず、困っている状態です。

それらしきものはありましたが、設定が制限されていました。

確認したところ、以下のようなエラーが出力されていました。やはり WAF 関連のエラーのようです…。

   ModSecurity: Access denied with code 403, [Rule: 'REQUEST_COOKIES|!REQUEST_COOKIES:/__utm/|REQUEST_COOKIES_NAMES|ARGS_NAMES|ARGS|!ARGS:_xfRequestUri|!ARGS:/body/|!ARGS:/content/|!ARGS:desc|!ARGS:/description/|!ARGS:/message/|!ARGS:Post|!ARGS:text|!REQUEST_COOKIES:/__utm/|!REQUEST_COOKIES:/_pk_ref/|!ARGS:/query|!ARGS:keyword|!ARGS:/acf_fields/|!ARGS:/title|!ARGS:full_story|!ARGS:actions|!ARGS:wpTextbox1|!ARGS:detalii|!ARGS:originals|!ARGS:/data/|!ARGS:/url/|!ARGS:experience|!ARGS:/input_/|!ARGS:/textarea/|!ARGS:/wpforms\/|!ARGS:/comment/|!ARGS:form|!ARGS:/page_sections/|!ARGS:snippet' '@rx (?i:\b(?:(?:m(?:s(?:ys(?:ac(?:cess(?:objects|storage|xml)|es)|(?:relationship|object|querie)s|modules2?)|db)|aster\.\.sysdatabases|ysql\.db)|pg_(?:catalog|toast)|information_schema|tempdb)\b|s(?:(?:ys(?:\.database_name|aux)|qlite(?:_temp)?_master)\b|chema(?:_name\b|\W*\())|d(?:atabas|b_nam)e\W*\())']       , referer: https://example.com/wp-admin/profile.php

CORESERVER にそれらしい設定が見当たらないので、問い合わせてみることにします。

参考： https://www.coreserver.jp/function/

参考までに、CORESERVERの契約プランは何をお使いでしょうか。スクリーンショットからは、LiteSpeed対応のV2プランではないかと考えております。

サーバーに記録されたエラーログになにか詳細があるかもしれないので、そちらもご共有ください。

投稿者:: @khsmty

SWELL の独自設定が何か悪さをしていると考えられます。

こちらも詳細を追記してください。何か役立つ情報が隠れているかもしれません。

標準テーマの Twenty Twenty-Three では正常に更新できるため、SWELL の独自設定が何か悪さをしていると考えられます。

なお、この件について Google 検索してみると「WAF が悪さをしている」と出てきますが、CORESERVER には WAF がないため、WAF が原因ではありません。(カスタマイザーも正常に保存できています)

wp-admin/profile.php、wp-admin/user-edit.php のパーミッションも確認しましたが、644 で問題ないかと思われます。