一、 漏洞 CVE-2016-15004 基础信息
漏洞标题
无限WP客户端插件注入
来源：AIGC 神龙大模型
漏洞描述信息
已发现InfiniteWP Client Plugin 1.5.1.3/1.6.0中的漏洞，该漏洞被标记为严重。未知功能受到影响。操纵导致注入。攻击可以远程发起。升级到版本1.6.1.1可以解决此问题。建议升级受影响的组件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
InfiniteWP Client Plugin injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in InfiniteWP Client Plugin 1.5.1.3/1.6.0. It has been declared as critical. Affected by this vulnerability is an unknown functionality. The manipulation leads to injection. The attack can be launched remotely. Upgrading to version 1.6.1.1 is able to address this issue. It is recommended to upgrade the affected component.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
输出中的特殊元素转义处理不恰当(注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Revmakx InfiniteWP Client Plugin 注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Revmakx InfiniteWP Client Plugin是印度Revmakx公司的一个自托管系统。允许用户从他们自己的服务器管理无限数量的 WordPress 站点。 Revmakx InfiniteWP Client Plugin 1.5.1.3/1.6.0版本存在注入漏洞，该漏洞源于受影响的是一个未知功能，该操作可以导致注入，攻击可以远程发起，升级到1.6.1.1版本能够解决这个问题，建议升级受影响的组件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-15004 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-15004 的情报信息