Sim, não permitimos mais que a configuração do site “aviso global” contenha HTML, apenas texto simples. Optamos por tratá-lo como qualquer outra entrada de usuário e sanitizá-lo.
Como mencionado acima, a solução alternativa seria usar um tópico de banner.