宁波银行汇通商城订单泄露漏洞

http://**.**.**.**/order_users.php?act=info_user&order_id=这里是任意数字

详细资料
 微博认证
 宁波银行股份有限公司信用卡中心官方微博
 基本信息
 昵称
 宁波银行汇通商城
 性别
 男
 所在地
 浙江 宁波
 简介
 宁波银行汇通商城官方网站http://**.**.**.**客服热线：4000096528温馨提示：我们已经支持所有银联卡支付，为您带来更好的线上支付体验！
 生日
 2011-01-11
 工作信息
 公司
 宁波银行

http://**.**.**.**/order_users.php?act=info_user&order_id=60000

订单号：
 103579（积分换购） 
 订单状态：
 已确认,已付款,已发货
 收货人：
 匿名用户 
 下单时间：
 2014-06-01 20:08:29
 支付方式：
 (必填) 
 付款时间：
 2014-06-01 12:08:30
 配送方式：
 发货时间：
 未发货
 发货单号：
 订单来源：
 银联入单
 其它信息
 发片片类型：
    
 发票抬头：
 发票内容：
 客户给商家留言：
 缺货状态:
    
 收货人信息
 收货人：
 孙月燕 
 电子邮件：
 52xxxxx8@**.**.**.**
 地址：
 [中国 安徽 蚌埠 中市区] 余姚市体育场路99-11xxxxxxx钉螺帽店 
 邮编：
 315400
 电话：
 18267456635 
 手机：
 标志性建筑：
 最佳送货时间：