Александр, здравствуйте.

Меня зовут Илья Макаров, я технический директор CS-Cart. Я тот, кто пообещал опубликовать информацию об уязвимости.

1) С информированием об уязвимости на форуме и необходимых мерах действительно налажали, исправим. Рассылку сделаем в ближайшие пару дней.

2) Ответ техподдержки скорее следствие первого пункта, но разъяснительную беседу в любом случае проведем.

Спасибо за волшебный пендель! Мы будем делать все, чтобы стать лучше и не допускать такого в дальнейшем.