固定ページや投稿内でショートコードスニペットを使いたくなったため、shortcoderプラグインをインストールしました。
スニペットの保存時に403エラーが出てしまい、調べてみたところスニペットの保存がサーバーのWAFの設定によって不審な攻撃として扱われブロックされていたようです。
今回はサーバーのWAF設定画面から除外したいシグネチャを確認し、SiteGuardプラグインからWAFの除外設定を行いました。
（ほかに.htaccessファイルを編集する・サーバー自体のWAFの設定を作業中だけオフにする、という方法もあるようですが、それはやりたくないですね）
こちらにロリポップを利用しているときの403エラーが出るときの対処について詳細があり、参考になりました。