CVE-2023-47778

El plugin LuckyWP Scripts Control en versiones anteriores a la 1.2.2 contiene una vulnerabilidad de control de acceso defectuoso que permite a usuarios no autenticados o sin privilegios realizar acciones reservadas para cuentas con mayores privilegios debido a la falta de verificaciones de autorización y validación de nonce. El plugin fue descontinuado el 12 de septiembre de 2023 y removido de la disponibilidad tras el descubrimiento de este fallo de seguridad. No se ha lanzado ningún parche para resolver este problema.

Basado en datos públicos de CVE (MITRE/NVD).