ARK. 1Słownik pojęćPodatności i klasy błędów

usunięcie dowolnego pliku

Podatność pozwalająca skasować wskazany przez atakującego plik na serwerze, co bywa drogą do przejęcia witryny (np. przez usunięcie pliku konfiguracyjnego).

TAB. 1Nazwapo polsku

Po angielsku	arbitrary file deletion
Po polsku	usunięcie dowolnego pliku
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	usuwanie dowolnych plików · kasowanie dowolnych plików na serwerze
Odmiana	to usunięcie dowolnego pliku, tego usunięcia; l.mn. opisowo: „usuwanie dowolnych plików na serwerze"

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „możliwe jest usunięcie dowolnego pliku", „podatna na usuwanie dowolnych plików na serwerze"

TAB. 3Źródła2

Forma	Cytat	Skąd
PL	„…to możliwe jest usunięcie dowolnego pliku.”	sekurak.pl
PL	„…jest podatna na usuwanie dowolnych plików na serwerze.”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

subdomain takeover	subdomain takeover	Przejęcie subdomeny, której rekord DNS (zwykle CNAME) wskazuje na usługę już niewykorzystywaną — skasowaną stronę w chmurze, GitHub Pages, stary hosting — przez zarejestrowanie tej usługi na siebie. Typowy scenariusz przy WordPressie: po likwidacji środowiska testowego (staging.firma.pl) zostaje wpis DNS, a ktoś podpina pod niego własną stronę z phishingiem.
ujawnianie wersji	version disclosure / version fingerprinting	Zdradzanie przez stronę, jakiej wersji WordPressa, wtyczek i motywu używa: plik readme.html, metatag generator, kanały RSS, parametr ?ver= przy plikach CSS i JS. Ułatwia to botom dobranie exploita do znanej luki; ukrycie wersji jest tylko dodatkiem do aktualizacji.
ujawnienie informacji	information disclosure	Podatność, przez którą aplikacja udostępnia nieuprawnionym dane, których ujawniać nie powinna: dane osobowe, hasła i klucze API, ścieżki systemowe czy treść komunikatów błędów. Nazwa dotyczy BŁĘDU w aplikacji, a nie zdarzenia, w którym dane faktycznie wypłynęły.
Vulnerable and Outdated Components	vulnerable and outdated components (OWASP)	Kategoria OWASP Top 10 (A06:2021): używanie bibliotek, frameworków, wtyczek i innych komponentów ze znanymi podatnościami, niewspieranych albo nieaktualizowanych. Dla WordPressa to główna przyczyna włamań — przestarzałe wtyczki, motywy, rdzeń i wersja PHP. W OWASP Top 10:2025 kategoria została rozszerzona do „Software Supply Chain Failures” (A03:2025).
web cache poisoning	web cache poisoning	Atak, w którym napastnik zmusza pamięć podręczną (CDN, reverse proxy, wtyczkę cache) do zapisania spreparowanej odpowiedzi, a ta jest potem serwowana wszystkim odwiedzającym. W WordPressie ryzyko rośnie, gdy wtyczka cache lub CDN nie uwzględnia w kluczu nagłówków, od których zależy treść strony (np. X-Forwarded-Host).
wgranie dowolnego pliku (arbitrary file upload)	arbitrary file upload	Podatność, w której aplikacja przyjmuje plik bez poprawnej weryfikacji typu i zawartości, pozwalając umieścić na serwerze skrypt wykonywalny.

Cały słownik →