ModSecurity blocca upload WordPress

Un upload WordPress può essere bloccato dal WAF oppure fallire più avanti, nel PHP o nell’applicazione.

Cosa controllare

• Confronta risposta HTTP, audit log e codice errore upload.
• Prova un file piccolo del formato ammesso.

Come intervenire

• Intervieni sul livello che rifiuta il file.
• Non aumentare tutti i limiti e non escludere l’intera area amministrativa dal WAF.

Su un servizio gestito, invia al supporto l’orario e l’errore completo, togliendo password e dati personali. Le modifiche alla configurazione del server richiedono l’intervento dell’amministratore.

Guide Xlogic correlate

• ModSecurity blocca WordPress REST API
• ModSecurity blocca webhook esterno
• ModSecurity: multipart parsing error

Riferimenti tecnici

• Documentazione: github.com