Лечение - поставить такие строчки во все файлы где есть `define( "_VALID_MOS", 1 );` (index.php, index2.php, ...)

$_SERVER['REQUEST_URI'] = htmlspecialchars($_SERVER['REQUEST_URI'], ENT_QUOTES);

Должно работать как быстрый хак...