pessoal, a única alteração no mod_security que fiz foi a inclusão do maldetect, o resto não foi alterado e agora está dando o seguinte erro 406 quando alguém tenta enviar um formulário de contato:
Not Acceptable
An appropriate representation of the requested resource /envio.php could not be found on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Olhando o log do ModSecurity achei o seguinte:
Access denied with c