黑客利用插件中订单追踪功能的漏洞，访问了 SafePal 的客户信息。