Recientemente ejecutamos VeraCode en nuestra aplicación web. En la siguiente función, obtuvimos CWE80, Neutralización incorrecta de etiquetas HTML relacionadas con secuencias de comandos en una página web (XSS básico), en la línea

 if (currentURL.indexOf("#${HelpForm.btnBuscar}") == -1)

¿Alguien tiene alguna sugerencia de cómo solucionar esto?