фильтровать переменные.. все. исходники я посмотрел небольшие, так что сам управиться должен.
/modules/catalog/index.php проверяй