http://site.net/bitrix/redirect.php?event1=pofig&event2=pofig&event3=pofi g&goto="><h1>XSS
(или http://site.net/bitrix/"><h1>xexe)

ерунда, конечно, но всё-таки...
и я вновь и вновь извиняюсь, если это уже не свежая инфа...