diff --git a/src/Utils.js b/src/Utils.js
index 5adb8a7..84d4b56 100644
--- a/src/Utils.js
+++ b/src/Utils.js
@@ -396,7 +396,7 @@ utilities: {
 	if (!result.success) {
 	    msg = gettext("Unknown error");
 	    if (result.message) {
-		msg = result.message;
+		msg = Ext.htmlEncode(result.message);
 		if (result.status) {
 		    msg += ` (${result.status})`;
 		}