Fix EZP-22539: XSS on admin templates