Куда ведет данный url?
вместо /forms/order можно попробовать ../../../../../../../../../etc/passwd   для лучшего понимания
Ищи или контроллер у которого в имени есть Forms, или внутри контроллеров экшен с именем Forms, к сожалению точно не помню, а проверить похожее под рукой нет ModX