3.0系を使用しています。
本日13時以降、既存商品ページやコンテンツページの
修正後更新しようとすると「403 Forbidden」が表示されるようになりました。

新規商品登録や、CSVでの商品登録は問題なく完了し
フロント画面や新規注文・キャンセル等も問題ないです。

どういった理由が考えられるでしょうか？

EC-CUBEログを確認できますか？
どのようなエラーが出ますでしょうか？
EC-CUBEのログであれば、var/log/prod/site-yyyy-mm-dd.log に「システムエラーが発生しました」や「ERROR」といった行がありましたらご提示ください。

----------------
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
EC-CUBEインテグレートパートナー【ゴールド】ランク
M&I Works
URL: https://miworks.biz/
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

ありがとうございます。

本日のログを見てみました。
現時点で28個の「ERROR」表示があり、

13時以降から
「https://developer.amazon.com/support/amazonbot」
「http://www.google.com/bot.html」
という表示のついたエラーが複数あります。

一番近い時間帯のものは
---------
[2024-09-24 15:51:36,732239] eccube.ERROR [24bf1b38] [33cbe6a4] [NULL] [LogListener:logException:110] - Symfony\Component\HttpKernel\Exception\NotFoundHttpException: (uncaught exception) at /home/000/XXXXXX.XXXXX/public_html/shop/src/Eccube/Controller/ProductController.php line 231 {"exception":"[object] (Symfony\\Component\\HttpKernel\\Exception\\NotFoundHttpException(code: 0): at /home/000/XXXXXX.XXXXX/public_html/shop/src/Eccube/Controller/ProductController.php:231)"} [GET, /shop/products/detail/11428, 66.249.68.6, NULL, Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.6613.137 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)]
---------
といったものです。ドメイン「XXXXXX.XXXXX」は伏字です。

どういったものでしょうか？

どのようなサーバーをご利用か分かりませんが、
サーバーでWAFは稼働していますか？

また、ウェブサーバーのログに何も403 Forbiddenのエラーログは出ていませんか？
(WAFの影響であれば出ないと思いますが)

----------------
-------------------

EC-CUBEカスタマイズ・バージョンアップ・不具合修正(状況調査は無料)
ゴールドパートナー。

ありがとうございます。

サーバは、Xサーバを利用しています。

WAF設定は
XSS対策、ファイル対策、メール対策、コマンド対策、PHP対策
上記については「ON」となっており
SQL対策のみ「OFF」でした。

サーバーのエラーログに「403 Forbidden」はありませんでした。

ログにも出ていないならWAFに引っかかっている可能性がありますね。

実際に公開しているサイトでWAFを無効にすることはセキュリティリスクの面からおすすめできませんので、
できれば検証環境で同じ状態を作って動作確認されるのが良いです。

もしエックスサーバーのWAFが原因であればですが、
一般的にはファイルのアップロードがひっかることが多いですが、
他にも、何でもない一部のパラメータ名が引っかかることもあります。

何が引っかかっているのか調査してフォームのパラメータ名を変更すると引っかからなくなったりもします。

回答があるか分かりませんが、一度サーバー会社に問い合わせてみてもよいと思います。

(商品説明欄やフリーエリアなどにHTMLタグが入っているようであればそれをなしにすると登録できる可能性も)

----------------
-------------------

EC-CUBEカスタマイズ・バージョンアップ・不具合修正(状況調査は無料)
ゴールドパートナー。

ありがとうございます。
一度、Xサーバへ問合せしてみようと思います。

お察しの通り
商品説明欄のHTMLなどいろいろ削除して更新してみたのです
Xのいいねボタンを削除したところ更新されました。

最悪は、こちらをはずして更新していくように切り替えます。

追記です。
色々試してみたところ、商品ページ・コンテンツページ・ブロックとも
内部にscriptの記述があると
更新できずに「403 Forbidden」となるようです。

TOPページなど、スライド等を使っているため更新できずに困っています。
Xサーバーに「WAF設定」等について質問していますが
回答があるかどうかも不明です。

scriptタグがあると403になるのなら、皆さんご指摘の通りWAFが原因の可能性が高そうですね

WAF設定に関連があるということのアドバイスが多かったので
Xサーバの「WAF設定」の「XSS対策」の部分を、OFFにしてみました。
scriptタグのあるページも問題なく更新できました。

Xサーバ一括ではなくて、細かく設定が分かれているので
この部分だけがセキュリティ的に不安ですが、ひとまず解決ということにします。

たくさんアドバイスいただきありがとうございました。