Проверив сайт полностью мы заметили что все пост запросы не проверяются кодеровками , тоисть можно свободно написать эксплойт и оставить вас без сайта , но нам этого не надо ,мы можем помочь ,если конечно получим вознагрождение .
во первых регистрация пользователя на сайте . (должно проверяться каждое поле ) во вторых поиск (проверка на уязвимость ) в  третьих очень много открытых путей .

Добрый День ! Проверьте свой скрипт поиска ,Добавьте фильтр вводимого значения и проверку хтмлацес и ява . Желаю Удачи.