Сегодня пришло а почту около тысячи заказов в один клик, они у меня делаются через обратную форму CF7.  Так же был оставлен один комментарий с почтой netsparker@example.com коммент был один так как завтыкал там закрыть его под одним товаром. На почту приходят заказы с комментариями типа - 1' || (select dbms_pipe.receive_message((chr(95)||chr(33)||chr(64)||chr(51)||chr(100)||chr(105)||chr(108)||chr(101)||chr(109)||chr(109)||chr(97)),25) from dual) || '
отключил плагин пока вроди тихо, но сцу что они на хостинг залезли и так что-то начудили, магазин работает нормально