だいぶ久しぶりにWPをいじっていたら、どうにもWAFを切らないと更新できない現象に遭遇。
restAPI で403みたいなのがずっと出る...

ぐぬぬとなっていたら以下のフォーラムの書き込みが...

https://ja.wordpress.org/support/topic/siteguard-wp-pluginwaf%E9%99%A4%E5%A4%96%E3%83%AB%E3%83%BC%E3%83%AB%E3%81%8C%E9%81%A9%E7%94%A8%E3%81%A7%E3%81%8D%E3%81%AA%E3%81%84/

一般的なさくらインターネットのサーバーでは、WAFの設定を .htaccess では制御できません（さくらインターネットには２度ほど時期をおいて問い合わせた結果）。つまり WAFはオンかオフしかできないのです。

テーマなどによっては、さくらインターネットの場合、WAFがオンだとデータが保存できない場合があります。その場合には一時的にWAFをオフするか、それが無理なら WAF系のプラグイン（Wordfence Securityなど）をいれて、さくらインターネット側のWAFはオフにせざるをえない運用になってます。

最新のテーマファイルにすれば良いのかもだけど、どうにも新めのテーマは構造が把握しきれておらず、急ぎの場合はカスタマイズが面倒だったので、2022リリースのちょい古テーマを利用したせいか...

ぐぬぬ以上の何者でもありませんね...