Wordpress vs mod_security2

Ahoj!

WP oldalakat próbálok közös nevezőre hozni a mod_security2-vel.
A legújabb meglepetés, hogy új bejegyzést fel lehet tölteni, fájlokat is, de pl módosításra vagy előnézetre már 403-at kapok. A logok alapján XSS vagy SQL injection szabályokon akad fenn. Elkezdtem szabály id szerint szűrni, de ez se segített, utána újabb id-t dobott fel. Ennyi erővel meg ki is kapcsolhatnám lassan a mod_securityt.
Van valakinek valami megoldása, amitől a WP is megy és a biztonság is megmarad?

Kösz: Ny