В исходном коде страницы заказов были обнаружены незашифрованные логин и пароль.