Přepis parametru odkazu

Zdravím všechny,
chtěl bych se zeptat, jestli jste se někdy setkali s přepisování html, konkrétně mi jde o parametr v odkazu pro značkování v GA. Regulérní tvar onclick="ga ...... se mi vždy přepíše na on-click="ga a to napříč webem (tzn. i ve VM), i když vypnu editor a zakážu JCE, Tiny a jedu pouze v čistém kódu. Filtry mám nastavené na "bez filtrování".
Díky za každý tip

Tak si odpovím sám, konečně jsem na to přišel. Může za to komponenta RSfirewall, stačí vypnout aktivní skenování v administraci.

Tak kdyby si snad někdo rval vlasy a půl dne hledal příčinu