CVE:CVE-2021-28110
CNNVD:CNNVD-202103-1211
Compass Plus e-Commerce Payment Gateway是俄罗斯 （Compass Plus）公司的一个应用接口。提供一个支付功能的API接口。
TranzWare e-Commerce Payment Gateway before 3.1.27.5 存在安全漏洞，该漏洞源于XML解析器中存在漏洞。
solution:Upgrade compassplus tranzware_e-commerce_payment_gateway to a higher version than 3.1.27.5,and avoid the version (,3.1.27.5)