Sicher, dass es das verwendete Pluginfile ist und das die XML von IT kommt (und nicht danach verändert wurde)? Dort im Text steht nämlich die volle URL.