사이트맵 모듈의 tpl 폴더를 열어보면 sitemap.html이라는 파일이 있습니다. (메모장에서는 제대로 안 나올 수도 있습니다.)
이 파일에서 {getFullUrl('')}{str_replace('./', '', $file->uploaded_filename)} 이라는 부분을 찾아 아래와 같이 고쳐보세요. {getFullUrl('')}{htmlspecialchars(str_replace('./', '', $file->uploaded_filename))} 아마 2군데 있을 겁니다.