Ho scoperto che il problema. Il server dove risiede il sito ha attivo il ModSecurity.
Se disattivo ModSecurity solo per un sottodominio è lo stesso un grande problema?