Все это уже не актуально на двиге годичной давности!
нет поля Password в customers.csv
По дефолту в нормальнах магазах ничего никогда не стоит
эта бага index.php?aux_page=../cfg/connect.inc.php исправлена лет пять назад

Продолжая ретроспективу багов можно добавть

закрыты скули в админ зоне найденые и выложенные киберлордами, пассивные xss которые присутствовали в старых версиях почти во всех полях

шелл вроде еще можно залить через админку, но туда надо еще попасть


P. S. если кто-то предлагает самую свежую версию скрипта в ней должны быть обязательно SMS-уведомления, модуль Яндекс.Маркет, изменен интерфейс админки

Последняя версия на данный момент 1.24-061123