Можно поменять стоимость заказа и получить доступ к базе данных сервера.
vulners.com/securityvulns/securityvulns:doc:752
vulners.com/securityvulns/securityvulns:doc:753