Валидация выбора темы в панели управления

Новый AJAX-модуль `themes.php` не производит валидацию `$_GET['theme']` при установке темы - может быть установлена несуществующая.