Модуль приема платежей Тинькофф Банк

Сканер безопасности в битриксе
Статический анализ уязвимостей обнаружил 6 проблемных мест
Cross-Site Scripting
Файл: /personal/order/success.php
15: $orderID = $_REQUEST['OrderId']
29: echo sprintf(getmessage("SALE_TINKOFF_SUCCESS_TEXT"),$orderID,$status,$statusPageURL)
Необходимые условия:
26: if($order)
Cross-Site Scripting
Файл: /personal/order/success.php
28: $statusPageURL = sprintf('%s/%s',getpagepath('personal/orders'),$orderID)
29: echo sprintf(getmessage("SALE_TINKOFF_SUCCESS_TEXT"),$orderID,$status,$statusPageURL)
Необходимые условия:
26: if($order)
Cross-Site Scripting
Файл: /personal/order/success.php
15: $orderID = $_REQUEST['OrderId']
31: echo sprintf(getmessage("SALE_TINKOFF_FAIL_TEXT"),$orderID)
Необходимые условия:
30:  else
Cross-Site Scripting
Файл: /personal/order/failed.php
15: $orderID = $_REQUEST['OrderId']
29: echo sprintf(getmessage("SALE_TINKOFF_SUCCESS_TEXT"),$orderID,$status,$statusPageURL)
Необходимые условия:
26: if($order)
Cross-Site Scripting
Файл: /personal/order/failed.php
28: $statusPageURL = sprintf('%s/%s',getpagepath('personal/orders'),$orderID)
29: echo sprintf(getmessage("SALE_TINKOFF_SUCCESS_TEXT"),$orderID,$status,$statusPageURL)
Необходимые условия:
26: if($order)
Cross-Site Scripting
Файл: /personal/order/failed.php
15: $orderID = $_REQUEST['OrderId']
31: echo sprintf(getmessage("SALE_TINKOFF_FAIL_TEXT"),$orderID)
Необходимые условия:
30:  else
Что делать?
Необходимо обратится к разработчику для исправления

Одна из проблем "Заказ не найден" - смотрим лог, если код ошибки 8 - то у вас пересекается нумерация заказов. Добавьте префикс к номеру заказа в настройках интернет магазина.

В общем модуль версии 2.0.2 отсюда https://oplata.tinkoff.ru/landing/develop/cms/bitrix работает (есть кнопка оплаты и переводит на сайт тинькофа)

Если его поставить в систему битрикс, то появится сообщение о необходимости обновиться и если обновиться до 2.1.0 то модуль перестает работать (нет кнопки оплаты и не переводит на сайт тинькофа)

Также поддержка в личном кабинете https://oplata.tinkoff.ru/ ответила:
коллеги ответили: https://oplata.tinkoff.ru/landing/develop/cms/bitrix это самый актуальный модуль.

то есть ставим с сайта https://oplata.tinkoff.ru/landing/develop/cms/bitrix версию 2.0.2 и не обновляемся

Звонил в техподдержку Тинькова, сюда обновления больше не выкладывают,
скачивать только с их сайта, там новая версия есть.

При успешной оплате не устанавливается флаг Оплачен в заказе.