Это означает, что в разделе ?q вашего сайта есть уязвимость GET.Они могут имплантировать код там.Попробуйте зайти на ваш сайт с ?q=<u>XSS</u>, и он должен вызвать слово XSS (подчеркнуто) где-то на страницеЭто может быть очень опасно.Так что убедитесь, что вы разобрались.Обновите любую CMS, которую вы используете, или используйте htmlentities() в PHP, чтобы пользователь не мог вставлять HTML.