将脚本动态添加到站点是否安全？

Question

我们正在就下列做法进行办公室辩论，并希望得到互联网的意见。

我们遇到的问题是用户升级他们的库并寻找合适的解决方案。以下过程是安全的还是存在安全漏洞？

var s = document.createElement('script')
s.scr = "https://plugins.myplugin.com/latest_version_of_script.js"
document.body.appendChild(s)