Модуль приема платежей Тинькофф Банк

При попытке оплатить заказ у которого более одной оплаты - выдаёт ошибку для второй оплаты, а в первой выводит стоимость заказа а не сумму конкретной оплаты.

Статический анализ уязвимостей обнаружил 6 проблемных мест
Cross-Site Scripting
Файл: /personal/order/success.php
15: $orderID = $_REQUEST['OrderId']
29: echo sprintf(getmessage("SALE_TINKOFF_SUCCESS_TEXT"),$orderID,$status,$statusPageURL)
Необходимые условия:
26: if($order)
Cross-Site Scripting
Файл: /personal/order/success.php
28: $statusPageURL = sprintf('%s/%s',getpagepath('personal/orders'),$orderID)
29: echo sprintf(getmessage("SALE_TINKOFF_SUCCESS_TEXT"),$orderID,$status,$statusPageURL)
Необходимые условия:
26: if($order)
Cross-Site Scripting
Файл: /personal/order/success.php
15: $orderID = $_REQUEST['OrderId']
31: echo sprintf(getmessage("SALE_TINKOFF_FAIL_TEXT"),$orderID)
Необходимые условия:
30:  else
Cross-Site Scripting
Файл: /personal/order/failed.php
15: $orderID = $_REQUEST['OrderId']
29: echo sprintf(getmessage("SALE_TINKOFF_SUCCESS_TEXT"),$orderID,$status,$statusPageURL)
Необходимые условия:
26: if($order)
Cross-Site Scripting
Файл: /personal/order/failed.php
28: $statusPageURL = sprintf('%s/%s',getpagepath('personal/orders'),$orderID)
29: echo sprintf(getmessage("SALE_TINKOFF_SUCCESS_TEXT"),$orderID,$status,$statusPageURL)
Необходимые условия:
26: if($order)
Cross-Site Scripting
Файл: /personal/order/failed.php
15: $orderID = $_REQUEST['OrderId']
31: echo sprintf(getmessage("SALE_TINKOFF_FAIL_TEXT"),$orderID)
Необходимые условия:
30:  else
Что делать?
Необходимо обратится к разработчику для исправления

После удаления модуля не отображаются в админке Битрикса настройки параметров платежной системы. А также вкладка "Ограничения"

Поддержка Битрикса сообщает, что:
Ошибка возникает в установленном решении "tinkoff.payment"

>-------------- цитата -----------------
Fatal error: require_once(): Failed opening required '/var/www/libuser/data/www/libroroom.ru//bitrix/modules/tinkoff.payment/install/sale_payment/tinkoff/.description.php' (include_path='.:/usr/share/php') in /var/www/libuser/data/www/libroroom.ru/bitrix/php_interface/include/sale_payment/tinkoff/.description.php on line 2<br />
>---------------------------------------

Похоже оно не до конца удалилось и вызывает сбой в работе платежных систем.
Нужно обратиться в поддержку Тинькофф с этой проблемой, чтобы исправили удаление модуля.

Поддержка модуля Тинькофф откликнитесь, пожалуйста!
WTF?!

После удаления идут ошибки, которые описывались ниже. Решение пока, снова поставить модуль и забыть о тинькофф, ошибки, которые идут к тинькофф-
Fatal error:  require_once(): Failed opening required '/home/v/verywolfy/public_html/bitrix/modules/tinkoff.payment/install/sale_payment/tinkoff/.description.php' (include_path='.:/opt/php72/share/pear:/usr/share/pear') in /home/v/verywolfy/public_html/bitrix/php_interface/include/sale_payment/tinkoff/.description.phpon line 2<br />

Кербицкий Константин   столкнулся точно с такой же проблемой надеюсь  ТП битрикса помогут.

"Кривоватый" модуль. После его удаления перестала полностью открываться страница платёжных систем. ТП битрикса занималась устранением неполадки, оказывается от модуля тинькова не все файлы удалились и они просили подключения несуществующего файла. Теперь проблема с редактированием любой платёжной системы, страница не открывается полностью.
В общем впечатление о модуле не очень, как и о самом банке.

Воробьев Александр, Загляните в Обсуждения я там написал исправление для проблемы отсутствие поддержки "автоматические доставки". См. запись "Владимир 7 Мая 2018 23:23"

Очень не серьезный подход к разработке. Такое ощущение, что модуль делался на коленке и тяп ляп. При этом разработчик не интересовался "правилами" разработки модулей. Файлы закидываются при установки и в каталог модуля sale и, дублируются, в предназначенный для платежных систем каталог, из за чего в настройках Обработчиков запись дублируется.
Проблема с автоматическими доставками так и не решена. Во второй версии, вообще, "чудеса" программирования присутствуют.

Господа, не серьезно так для банка.

Update: Техподдержка Тинькофф Банка прислала мне новую версию модуля, где ошибка была устранена. Теперь модуль работает как надо.
============================================
Установил новую версию, так как у меня есть касса Атол ОНЛАЙН.
Сразу обнаружил странный баг - если выставить для всех товаров общую ставку НДС - "Без НДС" (у меня ИП на упрощенке) в настройках Торгового каталога, то платежный модуль ругается и говорит что данные по налогу переданы в него некорректно.
А если ставишь ставку НДС руками в каждой карточке товара, тогда при оплате этого товара ошибки нет.
Длительная переписка с техподдержкой Тинькофф Банка привела к тому, что мне ответили что будем тестировать такую ошибку у себя, если что, выпустим новую версию модуля.
Пришлось вернуться на коммерческий модуль от Павла Шулаева и настроить отдельно кассу Атол ОНЛАЙН.

Установил новую версию, так как у меня есть касса Атол ОНЛАЙН.
Сразу обнаружил странный баг - если выставить для всех товаров общую ставку НДС - "Без НДС" (у меня ИП на упрощенке) в настройках Торгового каталога, то платежный модуль ругается и говорит что данные по налогу переданы в него некорректно.
А если ставишь ставку НДС руками в каждой карточке товара, тогда при оплате этого товара ошибки нет.
Длительная переписка с техподдержкой Тинькофф Банка привела к тому, что мне ответили что будем тестировать такую ошибку у себя, если что, выпустим новую версию модуля.
Пришлось вернуться на коммерческий модуль от Павла Шулаева и настроить отдельно кассу Атол ОНЛАЙН.

Сканер безопасности в битриксе
Статический анализ уязвимостей обнаружил 6 проблемных мест
Cross-Site Scripting
Файл: /personal/order/success.php
15: $orderID = $_REQUEST['OrderId']
29: echo sprintf(getmessage("SALE_TINKOFF_SUCCESS_TEXT"),$orderID,$status,$statusPageURL)
Необходимые условия:
26: if($order)
Cross-Site Scripting
Файл: /personal/order/success.php
28: $statusPageURL = sprintf('%s/%s',getpagepath('personal/orders'),$orderID)
29: echo sprintf(getmessage("SALE_TINKOFF_SUCCESS_TEXT"),$orderID,$status,$statusPageURL)
Необходимые условия:
26: if($order)
Cross-Site Scripting
Файл: /personal/order/success.php
15: $orderID = $_REQUEST['OrderId']
31: echo sprintf(getmessage("SALE_TINKOFF_FAIL_TEXT"),$orderID)
Необходимые условия:
30:  else
Cross-Site Scripting
Файл: /personal/order/failed.php
15: $orderID = $_REQUEST['OrderId']
29: echo sprintf(getmessage("SALE_TINKOFF_SUCCESS_TEXT"),$orderID,$status,$statusPageURL)
Необходимые условия:
26: if($order)
Cross-Site Scripting
Файл: /personal/order/failed.php
28: $statusPageURL = sprintf('%s/%s',getpagepath('personal/orders'),$orderID)
29: echo sprintf(getmessage("SALE_TINKOFF_SUCCESS_TEXT"),$orderID,$status,$statusPageURL)
Необходимые условия:
26: if($order)
Cross-Site Scripting
Файл: /personal/order/failed.php
15: $orderID = $_REQUEST['OrderId']
31: echo sprintf(getmessage("SALE_TINKOFF_FAIL_TEXT"),$orderID)
Необходимые условия:
30:  else
Что делать?
Необходимо обратится к разработчику для исправления

Одна из проблем "Заказ не найден" - смотрим лог, если код ошибки 8 - то у вас пересекается нумерация заказов. Добавьте префикс к номеру заказа в настройках интернет магазина.

В общем модуль версии 2.0.2 отсюда https://oplata.tinkoff.ru/landing/develop/cms/bitrix работает (есть кнопка оплаты и переводит на сайт тинькофа)

Если его поставить в систему битрикс, то появится сообщение о необходимости обновиться и если обновиться до 2.1.0 то модуль перестает работать (нет кнопки оплаты и не переводит на сайт тинькофа)

Также поддержка в личном кабинете https://oplata.tinkoff.ru/ ответила:
коллеги ответили: https://oplata.tinkoff.ru/landing/develop/cms/bitrix это самый актуальный модуль.

то есть ставим с сайта https://oplata.tinkoff.ru/landing/develop/cms/bitrix версию 2.0.2 и не обновляемся

Звонил в техподдержку Тинькова, сюда обновления больше не выкладывают,
скачивать только с их сайта, там новая версия есть.

При успешной оплате не устанавливается флаг Оплачен в заказе.