Es problema del theme personalizado y que han quitado el campo CompanyName de la dirección... solo tienen que "mover" esta línea en Address.tpl
<input type="hidden" name="token" value="{$token}" />
A uno de los campos que sean visible en el formulario dirección y listo! ya podrán volver a activar la seguridad del front-end!!!