Die Codierung der Sonderzeichen, insbesondere des & (ampersand) in den URLs ist falsch. Laut HTML-Spezifikation müssen diese als & geschrieben, also kodiert werden. Dies ist nicht der Fall.
Der Grund ist hier wohl direkt im Template zu suchen, denn alle Aufrufe erfolgen über {vb:raw} und nicht über {vb:var}. Letzteres würde diese Kodierung automatisch umsetzen.
Falsch:
Richtig: