Pur non avendo avuto bisogno di usare il modulo in oggetto ho visto che nel codice c'è la stessa svista presente nel modulo Importazione Anagrafiche segnalata qui https://forum.openstamanager.com/d/335/1
Anche in questo caso suggerisco di modificare il file /modules/importa_art/upload_modules.php e di sostituire la riga
$query .= "'".$data[$i]."'";
con questa
$query .= "'".mysql_escape_string($data[$i])."'";
Ciao.