ARK. 1Słownik pojęćPodatności i klasy błędów

ujawnienie informacji

Podatność, przez którą aplikacja udostępnia nieuprawnionym dane, których ujawniać nie powinna: dane osobowe, hasła i klucze API, ścieżki systemowe czy treść komunikatów błędów. Nazwa dotyczy BŁĘDU w aplikacji, a nie zdarzenia, w którym dane faktycznie wypłynęły.

TAB. 1Nazwapo polsku

Po angielsku	information disclosure
Po polsku	ujawnienie informacji
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	ujawnienie wrażliwych danych · ujawnienie danych uwierzytelniających · Information Exposure (nazwa z bazy Wordfence)
Odmiana	to ujawnienie informacji, tego ujawnienia informacji, o ujawnieniu informacji; przy danych osobowych: „ujawnienie wrażliwych danych”

TAB. 2Jak to nazywająprasa vs urząd

Urząd i ustawa	CERT Polska: „ujawnienie informacji”, „ujawnienie wrażliwych danych uwierzytelniających”; RODO/UODO na incydent mówi „naruszenie ochrony danych osobowych”

TAB. 3Źródła2

Forma	Cytat	Skąd
PL	„Umożliwia to ujawnienie wrażliwych danych uwierzytelniających do zewnętrznych usług.”	cert.pl
PL	„…potencjalnie może powodować ujawnienie informacji, uszkodzenie pamięci…”	cert.pl

TAB. 4Obok w tej dziedzinie6

Stored XSS	stored XSS	Odmiana XSS, w której złośliwy skrypt zostaje zapisany po stronie serwera (np. w komentarzu, nazwie pliku lub polu profilu) i uruchamia się u każdego, kto otworzy zainfekowaną stronę.
subdomain takeover	subdomain takeover	Przejęcie subdomeny, której rekord DNS (zwykle CNAME) wskazuje na usługę już niewykorzystywaną — skasowaną stronę w chmurze, GitHub Pages, stary hosting — przez zarejestrowanie tej usługi na siebie. Typowy scenariusz przy WordPressie: po likwidacji środowiska testowego (staging.firma.pl) zostaje wpis DNS, a ktoś podpina pod niego własną stronę z phishingiem.
ujawnianie wersji	version disclosure / version fingerprinting	Zdradzanie przez stronę, jakiej wersji WordPressa, wtyczek i motywu używa: plik readme.html, metatag generator, kanały RSS, parametr ?ver= przy plikach CSS i JS. Ułatwia to botom dobranie exploita do znanej luki; ukrycie wersji jest tylko dodatkiem do aktualizacji.
usunięcie dowolnego pliku	arbitrary file deletion	Podatność pozwalająca skasować wskazany przez atakującego plik na serwerze, co bywa drogą do przejęcia witryny (np. przez usunięcie pliku konfiguracyjnego).
Vulnerable and Outdated Components	vulnerable and outdated components (OWASP)	Kategoria OWASP Top 10 (A06:2021): używanie bibliotek, frameworków, wtyczek i innych komponentów ze znanymi podatnościami, niewspieranych albo nieaktualizowanych. Dla WordPressa to główna przyczyna włamań — przestarzałe wtyczki, motywy, rdzeń i wersja PHP. W OWASP Top 10:2025 kategoria została rozszerzona do „Software Supply Chain Failures” (A03:2025).
web cache poisoning	web cache poisoning	Atak, w którym napastnik zmusza pamięć podręczną (CDN, reverse proxy, wtyczkę cache) do zapisania spreparowanej odpowiedzi, a ta jest potem serwowana wszystkim odwiedzającym. W WordPressie ryzyko rośnie, gdy wtyczka cache lub CDN nie uwzględnia w kluczu nagłówków, od których zależy treść strony (np. X-Forwarded-Host).

Cały słownik →