list.php dosyanızda aşağıdaki kodları bulun, (bende 65-75 satırlar arası)

if (empty($_GET['q'])) {
  $_GET['q'] = $seo_title;
}
if (empty($_GET['orderby'])) {
  $orderby = "relevance";
}else{
  $orderby = $_GET['orderby'];
}

altına aşağıdakini ekleyin.

$match=array('<script>','alert(document.cookie)','</script>');
$replace=array('kurcalama','-','********');
$sample= $_GET['q'];
$_GET['q'] = str_replace($match,$replace,$sample);

ayrıca bu zaten korkulacak birşey değil, scriptte korkmanız gereken başka açıklar mevcut. Daha fazla araştırın.