Pues no, eso que dices no es XSS, no hay "vulnerabilidad" evidente.
Muestra los enlaces del sitio real, lo que te esta pasando tiene en realidad mucho que ver con las rutas de los estilos e imágenes y tu configuración del servidor.
¿Tienes mod_rewrite habilitado?
Seguramente tienes las rutas escritas de manera relativa, pero claro, que sin ver el código real que utilizas en tus paginas y sin más información está complicado adivinar.
Lo único que si te puedo decir es que no tienes problemas de XSS, o al menos lo que expones no es XSS ni nada parecido.
PDTA: Recuerda que estás en un foro de discusión, así que no te ofendas si te pido que argumentes.