Это скорее всего вызвано пользовательским .htaccess, который может блокировать файл в другой папке. Что происходит, когда вы напрямую обращаетесь к js-файлу в браузере? Это разрешает?