CVE-2022-4766

dolibarr project timesheet, versões até 4.5.5

Foi encontrada uma vulnerabilidade no componente Form Handler, levando à falsificação de solicitações entre sites (CSRF). O ataque pode ser iniciado remotamente.

Para versões até 4.5.5, atualize para a versão 4.5.6.a para resolver este problema. Como solução temporária, considere restringir o acesso ao componente Form Handler até que a atualização seja aplicada.