Está bloqueado el uso de la etiqueta "set" para añadir un destino remote/data/script a cualquier atributo. Se encontró <set to="$1"> en el archivo SVG cargado.
<set to="$1">