У нас стоит шлюз Ideco. Moodle развернут на другом сервере. В Ideco настроен обратный прокси на наш мудл. В этих настройках есть галочка Включить Web Application Firewall. Сняли эту галочку и проблема ушла.