Плагин для wordpress All In One WP Security блокирует доступ к файлу browserconfig.xml вот этими строчками
RedirectMatch 403 config\.
и
RedirectMatch 403 (eval\(|\_vti\_|\(null\)|echo.*kae|config\.xml)
в файле .htaccess. Как я понимаю это из за наличия в названии файла слова config. И я понимаю, что это сделано ради безопасности сайта, чтоб ограничить доступ к конфиг файлам. Как не открывая доступ ко всем конфиг файлам, дать доступ только файлу browserconfig.xml? Данный файл расположен в директории /favicons/