http://www.securityfocus.com/vulnerabilities в поле Vendor введи osCommerce.
Находит около 17 уязвимостей. Правда старенькие, но может идеи подчерпнешь.