Fix XSS in webmin search