CVE:CVE-2022-4766
CNNVD:CNNVD-202212-3963
dolibarr_project_timesheet是Patrick Delcroix个人开发者的一个 Dolibarr 项目时间表视图。
dolibarr_project_timesheet 4.5.6.a之前版本存在跨站请求伪造漏洞，该漏洞源于组件Form Handler的未知代码存在问题，会导致跨站请求伪造。
solution:Upgrade dolibarr_project_timesheet_project dolibarr_project_timesheet to a higher version than 4.5.6,and avoid the version (,4.5.6)