ARK. 1Słownik pojęćPodatności i klasy błędów

PHP object injection

Podatność polegająca na przekazaniu do funkcji unserialize() danych kontrolowanych przez atakującego, dzięki czemu może on stworzyć obiekt dowolnej klasy i — łącząc istniejące w kodzie metody magiczne w tzw. łańcuch POP — doprowadzić do wykonania kodu, usunięcia pliku albo zapytania SQL.

TAB. 1Nazwapo angielsku

Po angielsku	PHP object injection
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	wstrzyknięcie obiektu PHP · niebezpieczna deserializacja obiektów PHP
Odmiana	ten PHP object injection, tego PHP object injection (człon angielski nieodmienny); w polskim tekście naturalniej: „podatność klasy PHP object injection”, „atak przez object injection”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak.pl używa nazwy angielskiej w tytułach: „PHP Object Injection – mało znana, krytyczna klasa podatności”, „PHP Object Injection i ZendFramework2”; mechanizm opisuje po polsku jako deserializację

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„PHP Object Injection – mało znana, krytyczna klasa podatności”	sekurak.pl
EN	„PHP Object Injection i ZendFramework2”	sekurak.pl
EN	„Klasa podatności raportowana w bazie Wordfence Intelligence pod nazwą PHP Object Injection (CWE-502).”	wordfence.com

TAB. 4Obok w tej dziedzinie6

OSV	Open Source Vulnerabilities (OSV)	Otwarty format opisu podatności w pakietach open source (schemat OSV) i zbudowana na nim baza OSV.dev prowadzona przez Google. Rekord OSV wskazuje dotknięte wersje pakietu albo zakres commitów, więc dopasowanie „czy moja wersja jest podatna” da się wykonać maszynowo, bez czytania opisu.
OWASP Top 10	OWASP Top 10	Aktualizowane co kilka lat zestawienie dziesięciu najpoważniejszych kategorii ryzyk w aplikacjach webowych, publikowane przez fundację OWASP i traktowane jako branżowy punkt odniesienia. Kategorie oznacza się kodami A01–A10 z rokiem edycji (np. A01:2025 Broken Access Control).
path traversal	path traversal	Podatność pozwalająca ciągami typu „../" wyjść poza katalog przewidziany przez aplikację i sięgnąć po dowolne pliki na serwerze.
PoC (proof of concept)	proof of concept (PoC)	Minimalny, demonstracyjny przykład wykorzystania podatności, publikowany po to, by dowieść, że luka jest realna — bez pełnego uzbrojenia w złośliwy ładunek, który miałby ją zamienić w gotowe narzędzie ataku.
podatność	vulnerability	Błąd lub słabość w kodzie, konfiguracji albo projekcie systemu, którą atakujący może wykorzystać do działania niezgodnego z zamierzeniem twórcy — na przykład odczytu cudzych danych, podniesienia uprawnień lub przejęcia kontroli nad systemem.
podatność wykorzystywana bez uwierzytelnienia	unauthenticated vulnerability	Luka, którą można wykorzystać bez posiadania konta i bez zalogowania się, przez co jest znacznie groźniejsza od luk wymagających uprawnień (opisywanych w skali Wordfence jako subscriber+ czy admin+).

TAB. 5

Wpisy o tym pojęciu

29.08.2026

GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHP

Cały słownik →