Да, все верно. Более того, можете править прям сами процессоры ShopModxBox-а, так как система не рассчитана на дальнейшие обновления поверх модуля. Главное - чтобы в таблицу заказов попадали записи со связкой product_id - параметр. И еще, если неавторизованный человек добавляет товар в корзину, а потом уходит с сайта, то товар остается в базе и не удаляется? Да. И пусть там и лежат, они кушать не просят. Если боитесь за производительность, то уверяю, что менее миллиона записей вы особо и не заметите. А если будет лям+, то шоб я так жил, деньги тогда на доработки найдутся, если понадобятся.