オープンソースのHashTechプロジェクト（https://github.com/henzljw/hashtech）バージョン1.0からコミット5919decaff2681dc250e934814fc3a35f6093ee5（2021-07-02）には、認証されていない管理者アクセスの脆弱性が存在します。/admin_index.phpにおいて認証チェックが行われていないため、攻撃者は有効な認証情報がなくても直接管理ダッシュボードにアクセスできます。その結果、攻撃者はユーザーアカウントの閲覧や変更、注文の管理、支払い情報の変更、商品リストの編集など、すべての管理者権限を取得できます。この脆弱性が悪用されると、情報漏えいやデータの改ざん、権限の昇格などが発生する可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。