SVG, который задаёт атрибут «handler» с помощью удалённого адреса/данных/скрипта, блокируется. Найдена конструкция $1="$2" в загруженном SVG-файле.
$1="$2"