Просматирвал статистику обращений к серверу и обнаружил вызов такого пути:
http://example.com/book/js/form
Ответ сервера:
{ "status": false, "data": "" }

Поискав я нашёл информацию, что это ответ вызова AJAX-функции модуля book.
В 5й версии Друпала этого нет - такой путь просто выдаёт список книг на сайте.
Вопрос такой:
Нормально ли это? Не вызовет ли это каких-то проблем (XSS или с поисковиками)?...