CVE:CVE-2010-2111
CNNVD:CNNVD-201005-418
Pacific Timesheet的user/user-set.do存在跨站请求伪造(CSRF)漏洞，远程攻击者可以通过new_admin操作劫持管理员的认证请求，创建新的管理员用户。
solution:Upgrade pacifictimesheet pacific_timesheet to a higher version than 6.74,and avoid the version 6.74