No PHP resultado, os filtros por imovel_categoria e imovel_bairro na consulta SQL vêm a seguir ao " order by ", daí o erro Podes fazer assim:
if (!empty($_GET['cod'])):
$cod = $_GET['cod'];
else:
$cod = 0;
endif;
$sql = 'select * from imoveis, tipo, categoria, bairro';
$sql .= ' where imovel_categoria = categoria_id and imovel_bairro = bairro_id';
$sql .= ' and imovel_tipo = tipo_id';
$sql .= " and imovel_categoria = '$cod'";
$sql .= " and imovel_bairro = '$cod'";
$sql .= ' order by imovel_id desc limit 6';
$imovel->ExecSQL($sql);
Atenção, aparentemente não estás a limpar os dados enviados pelo utilizador que vêm na variável $_GET ! É mais seguro usar prepared statements, por exemplo. Mais info (em Inglês): http://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-phphttps://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-php