Mail.ru: IDOR zakazaka (состояние заказа и перезаказ)

An IDOR vulnerability in zakazaka allowed to obtain the content of the order without personal details...