@Mavarik
Nach 20 Minuten herumspielen bin ich in der Lage, einen bestehenden Account zu kapern und in dessen Namen Bestellungen aufzugeben. Das habe ich natürlich nicht getan. Allerdings solltest du deine IT-Infrastruktur noch mal auf Sicherheit überprüfen. Generell habe ich Zugriff auf alle Kundendaten.
Außerdem enthält das Datum auf der generierten Rechnung ein komisches Datum (07.54.2017).
hoffe doch sehr, dass du ihn direkt angeschrieben hast! Oder?