В данный тег можно встроить вредоносный код, надо дорабатывать регулярное выражение про его обработке.