akiyo さん、こんにちは。
上記内容に補足します。
WAF はアプリケーション層の動きに応じてブロックされるものです。
アプリケーション層の制御は、使われているプラグインやテーマなどで設定内容がかわってしまうことがよくあります。
つまり、チューニングは必須で、その設定方法はサイトごとに異なるということです。
KUSANAGIでWAF(NAXSI)を使う
https://wynes.info/techblog/archives/2606
こちらの記事に書かれている内容が、まずはチュートリアルな内容が含まれます。
また「さくらのサービス」をご利用でしたら、下記の WAF も使用できると思います。
KUSANAGI の WAF ではなく、ご自身が扱いやすい方でお試ししてみるのも良いかもしれません。
SiteGuard Server Edition (WAF) さくらのサービスでWAFを利用する場合
https://manual.sakura.ad.jp/cloud/server/os-packages/siteguard-firewall.html
最後に、WAF の遮断ログを確認しながらエラーの原因を解決していくことが、今回の目的を達成できるかと思います。