Отключив защиту вы можете заменив в config.local.php
'anti_csrf' => true,
на
'anti_csrf' => false,
Большое обновление CS-Cart уже здесь Попробуйте новую панель администратора с темной темой