Recursos /
Plugins de WordPress /
Luckywp Scripts Control
SEGURIDAD DE PLUGINS
¿Es seguro Luckywp Scripts Control?
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Luckywp Scripts Control — verificado contra la base de datos de seguridad local de WP Clinic.
Qué hace este plugin
- Slug:
luckywp-scripts-control
- 3000+ instalaciones activas
csscustom codeinsertJSscript
Estado de mantenimiento
- Última versión conocida: 1.2.5
- Requiere PHP: 5.6.20+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
2 CVEs conocidos registrados para Luckywp Scripts Control.
Reportadas entre 2023 y 2023.
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2023-47778
|
LuckyWP Scripts Control [luckywp-scripts-control] < 1.2.2 |
Falta de control de autorización |
Media
4,3
|
< 1.2.2
|
1.2.2 |
2023-11-14 |
✓ corregido en la última versión
|
|
CVE-2023-29239
|
LuckyWP Scripts Control [luckywp-scripts-control] < 1.2.2 |
Falta de control de autorización |
Media
5,4
|
< 1.2.2
|
1.2.2 |
2023-08-28 |
✓ corregido en la última versión
|
CVE-2023-47778
No patched version is available. This plugin has been closed as of September 12, 2023 and is not available for download. Reason: Security Issue.
Abdi Pranata discovered and reported this Broken Access Control vulnerability in WordPress LuckyWP Scripts Control Plugin. A broken access control issue refers to a missing authorization, authentication or nonce token check in a function that could lead to an unprivileged user to executing a certain higher privileged action. This vulnerability has not been known to be fixed yet.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
Patchstack
CVE-2023-29239
The LuckyWP Scripts Control plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.2.1. This is due to missing or incorrect nonce validation on several functions in the /admin/controllers/ItemController.php file. This makes it possible for unauthenticated attackers to add, edit, delete, enable, disable, and sort items via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
Wordfence
Cómo solucionarlo
Mantén Luckywp Scripts Control actualizado — 1.2.5 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.