Andrés:
Este error suele generarlo el módulo de Mod_Security en apache.
Algunos proveedores de hostings tienen este módulo como una capa de seguridad adicional y no permiten desactivarlo desde el panel. Lo normal es contactar al equipo de soporte de tu proveedor de hosting y comentarles este problema para que te ayuden a solucionarlo ya que para ello pagas el servicio.
Sería recomendable que añadieras más información, como lo que te aparece en los logs de errores de apache que normalmente el cliente suele tener acceso. De esta forma, podrías revisar si contienes entradas como la siguiente (suele ser lo normal en estos casos):
ModSecurity: Access denied with code 406 (phase 2). Match of “beginsWith
http://%{SERVER_NAME}/” against “MATCHED_VAR” required. [file
“/etc/httpd/modsecurity.d/10_asl_rules.conf”] [line “1974”] [id “340595”]
[rev “16”] [msg “Remote File Injection attempt in ARGS”] [severity “WARNING”]
Donde tienes un id, en este caso 340595. Normalmente, suele funcionar añadiéndolo al .htacess de la siguiente forma:
<IfModule mod_security.c>
SecRuleRemoveById 340595
</IfModule>
Con esto, por así decirlo, permites esta regla en el servicio.
Esto no es recomendable, dependiendo del tipo de regla te puede ayudar a prevenir actividades maliciosas sobre tu servicio web. Al igual que hay ciertas reglas que no pueden ser permitidas de esta forma ya que son de "nivel mayor de riesgo" y tendría que ser revisada por el proveedor de hosting ya que podría afectar más cosas.
Podrías echarle un ojo a la siguiente URL que parece que le ha sucedido lo mismo con el mismo proveedor de hosting: https://expressionengine.com/forums/topic/252252/problem-with-bluehost-and-mod_security
Como comenté, podrías contactar con el soporte técnico ya que para eso pagas el servicio.