SWELL 2.7.8.1、PHP 7.4で試しましたが何ら問題なくプロフィール変更が可能でした。

サーバーに記録されたエラーログになにか詳細があるかもしれないので、そちらもご共有ください。

投稿者:: @khsmty

SWELL の独自設定が何か悪さをしていると考えられます。

こちらも詳細を追記してください。何か役立つ情報が隠れているかもしれません。

CORESERVERにWAFがないとのことですが、CORESERVERはプランがリニューアルしたりしているようですが、現在のLiteSpeed対応のV2プランではWeb Application Firewall、つまりWAFは存在するようですが、異なるのでしょうか。

参考： https://www.coreserver.jp/function/

参考までに、CORESERVERの契約プランは何をお使いでしょうか。スクリーンショットからは、LiteSpeed対応のV2プランではないかと考えております。

ありがとうございます。エラーログの確認を失念していました。申し訳ありません。

確認したところ、以下のようなエラーが出力されていました。やはり WAF 関連のエラーのようです…。

[Fri Aug 11 00:34:38.007648 2023] [error] [client 121.80.63.31] ModSecurity: Access denied with code 403, [Rule: 'REQUEST_COOKIES|!REQUEST_COOKIES:/__utm/|REQUEST_COOKIES_NAMES|ARGS_NAMES|ARGS|!ARGS:_xfRequestUri|!ARGS:/body/|!ARGS:/content/|!ARGS:desc|!ARGS:/description/|!ARGS:/message/|!ARGS:Post|!ARGS:text|!REQUEST_COOKIES:/__utm/|!REQUEST_COOKIES:/_pk_ref/|!ARGS:/query|!ARGS:keyword|!ARGS:/acf_fields/|!ARGS:/title|!ARGS:full_story|!ARGS:actions|!ARGS:wpTextbox1|!ARGS:detalii|!ARGS:originals|!ARGS:/data/|!ARGS:/url/|!ARGS:experience|!ARGS:/input_/|!ARGS:/textarea/|!ARGS:/wpforms\[fields\]/|!ARGS:/comment/|!ARGS:form|!ARGS:/page_sections/|!ARGS:snippet' '@rx (?i:\b(?:(?:m(?:s(?:ys(?:ac(?:cess(?:objects|storage|xml)|es)|(?:relationship|object|querie)s|modules2?)|db)|aster\.\.sysdatabases|ysql\.db)|pg_(?:catalog|toast)|information_schema|tempdb)\b|s(?:(?:ys(?:\.database_name|aux)|qlite(?:_temp)?_master)\b|chema(?:_name\b|\W*\())|d(?:atabas|b_nam)e\W*\())'] [id "77350224"] [msg "IM360 WAF: Common DB Name in Request||MVN:schema_name||MV:schema_name||T:LITESPEED||"] [severity "CRITICAL"] [severity "CRITICAL"] [tag "service_i360"] [hostname "example.com"] [uri "/wp-admin/profile.php"], referer:  https://example.com/wp-admin/profile.php 

CORESERVER にそれらしい設定が見当たらないので、問い合わせてみることにします。

CoreserverはDirectAdmin使っていたと思うので、コンパネの詳細設定からWAFのOFFや除外設定ができたはずです。

@96ssbike はい、プランは v2 の CORE-X プランを使用しています。

確かに WAF 対応のようでした。見落としておりました。。

しかし、コントロールパネルに設定できるような箇所が見当たらず、困っている状態です。

それらしきものはありましたが、設定が制限されていました。

@khsmty さん、そうですね。

ログからも、IM360という記述があるので、おそらくImunify360のことかと思います。

参考：Imunify360がWAFである記述 https://academy.gmocloud.com/other/20211019/13230

ここがいじれるのであれば、今お示しいただいた場所の設定をいじるのが適切かと思います。

どうしてもいじれない・どうにもならないのであれば（流石にそんなことはないような気はしますが、そうなんでしょうか）、サポートに問い合わせるなど、他の対応が検討されるのかと思います。

@96ssbike 分かりやすくありがとうございます。

説明いただいた通り、確実に WAF っぽいですね。。

何をしても設定が変更できないようになっているようなので、サポートへ問い合わせてみました。回答を待ってみようと思います。

しらこさん、スキルシェアさん、助言ありがとうございました。

こちら解決したので、解決方法を残しておきます。

プロフィール更新をブロックしていた原因は、「Imunify360」ではなく「ModSecurity」でした。

以下の方法で無効化できるようです。

1. コントロールパネルを開く
2. 「ドメイン」をクリック
3. 「ドメイン管理」をクリック
4. 対象のドメインをクリック
5. 画面右上の「ModSecurity」をクリック
6. SecRuleEngine をオフにして保存

これでプロフィールが更新できるようになりました。参考までに。

なるほど！

確かに、当初の貼っていただいたログに、思いっきりModSecurityって書いてありましたね。

5chの0255番の投稿にも

参考： https://mevius.5ch.net/test/read.cgi/hosting/1653183720/247-n?v=pc

WAFにSiteGuardじゃなくてModSecurityを、

って記載がありましたね。

なんにせよ解決して良かったです。そして、知見のご提供ありがとうございました。