クロスサイトスクリプティング攻撃を試されたのではないでしょうか？
該当の文字が見えているのであれば無害化されており問題無いかと思います。

正しく処理が行われていない場合、
その箇所でscriptタグが処理されてsrc属性で指定されたリンク先の何かを読み込んでくる形になるのではないかと思います。
（javascriptが読み込まれる事が多いのではないかと思いますが）

ショップの管理者が管理画面にログインした状態で（管理画面の注文詳細ページ等）で
そのscriptを実行させる事を目的としているのではないでしょうか？
記述されているリンク先にはアクセスしないほうが良いと思います。
あと、投稿された記述もアドレスっぽい部分はダミーのものに変更しておいたほうが良いかもしれません。
このスレッドをみてアクセスしてみる人がいるかもしれませんので...

----------------
株式会社シロハチ
■ECCUBE2系、3系構築カスタマイズご相談ください。
■EC-CUBE3マニュアル
■blog