CVE-2015-9437, CVE-2015-9436

El plugin Dynamic Widgets anterior a la versión 1.5.11 contiene una vulnerabilidad de falsificación de solicitud entre sitios que puede llevar a ataques de scripting entre sitios almacenados a través del parámetro page_limit en la página de configuración del plugin accedida mediante wp-admin/themes.php?page=dynwid-config. Un atacante podría explotar este defecto para realizar acciones no autorizadas e inyectar scripts maliciosos que se ejecuten en el contexto de sesiones de administrador. Los usuarios deberían actualizar a la versión 1.5.11 o posterior para solucionar este problema.

Basado en datos públicos de CVE (MITRE/NVD).