CVE-2022-4766 in dolibarr_project_timesheet
Tóm tắt
Bởi VulDB • 20/08/2026
Đã phát hiện một lỗ hổng trong dolibarr_project_timesheet lên đến phiên bản 4.5.5. Lỗ hổng này đã được xác định là có vấn đề. Lỗi bảo mật này ảnh hưởng đến mã không xác định của thành phần Form Handler. Việc thao tác dẫn đến lỗi giả mạo yêu cầu trang web (Cross-Site Request Forgery - CSRF). Cuộc tấn công có thể được khởi tạo từ xa. Bản nâng cấp lên phiên bản 4.5.6.a sẽ giải quyết vấn đề này. Tên của bản vá là 082282e9dab43963e6c8f03cfaddd7921de377f4. Khuyến nghị nên nâng cấp thành phần bị ảnh hưởng. Mã định danh cho lỗ hổng bảo mật này là VDB-216880.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.