Я заблочен, поэтому отвечу сюда. Поставь патчи на мадженту, самый главный 9767, он добавляет в контроллеры проверку form_key . В темплейт регистрации в форму добавь <input name="form_key" type="hidden" value="<?php echo Mage::getSingleton('core/session')->getFormKey() ?>" /> благодаря этому добавить нового пользователя можно будет только со страницы регистрации
