Привет Burp/Acunetix показывает XSS

site.com/ru/?'>alert(1)

Но в браузере происходит URL Encode

Вопрос есть тут или нет XSS? ведь и за URL Encode ничего не срабатывает.

Как эксплуатировать?