Ich wurde im error.log auf dem Server fündig:
Code
[Wed May 02 16:26:40.696628 2018] [:error] [pid 27130] [client 212.87.131.182] ModSecurity: Access denied with code 403 (phase 2). Pattern match "\\\\.\\\\./\\\\.\\\\./" at ARGS:wafu. [file "/etc/apache2/modsecurity.d/rules/tortix/modsec/50_plesk_basic_asl_rules.conf"] [line "39"] [id "340006"] [rev "68"] [msg "Protected by Atomicorp.com Basic Non-Realtime WAF Rules: Generic Path Recursion denied in URI/ARGS"] [data "../../,ARGS:wafu"] [severity "CRITICAL"] [hostname "www.biovital.shop"] [uri "/assets/php/shop/zps-admin/order.php"] [unique_id "WunKoH8AAAEAAGn6RXAAAAAN"]
Da läuft auf dem Server anscheinend ein Apache Modul "ModSecurity", welches derlei Zugriffe, wie den vom Backend auf unser Api (bei Storno) verhindert.
Da müssten Sie mal beim Provider nachfragen, wie Sie das diesem Modul abgewöhnen können bzw. das Modul für diese Website deaktivieren können.