Вот нашел - _http://www.exploit.in/modules.php?name=News&file=view&news_id=1263
Но ничего оттуда не срабатывает...
Xss присутствуют как и sql-ошибки...только не думаю, что от них в данный момент толка много...могу ошибаться...

P.s. Он-лайн магазин на бесплатном хостинге это жесть