Es posible que tengas un WAF activado que bloquea los intentos de XSS y la subcadena se usa comúnmente en la sintaxis de explotación. Si estás usando Cloudflare con WAF activado, esa sería la causa.
1 me gusta