ARK. 1Słownik pojęćPodatności i klasy błędów

Vulnerable and Outdated Components

Kategoria OWASP Top 10 (A06:2021): używanie bibliotek, frameworków, wtyczek i innych komponentów ze znanymi podatnościami, niewspieranych albo nieaktualizowanych. Dla WordPressa to główna przyczyna włamań — przestarzałe wtyczki, motywy, rdzeń i wersja PHP. W OWASP Top 10:2025 kategoria została rozszerzona do „Software Supply Chain Failures” (A03:2025).

TAB. 1Nazwapo angielsku

Po angielsku	vulnerable and outdated components (OWASP)
Po polsku	Vulnerable and Outdated Components
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	podatne i przestarzałe komponenty · podatne i nieaktualne komponenty · komponenty ze znanymi podatnościami · A06:2021
Odmiana	nazwa kategorii nieodmieniana; polskie opisy odmieniane („podatnych i przestarzałych komponentów”)

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„You are likely vulnerable: If you do not know the versions of all components you use (both client-side and server-side).”	owasp.org
PL	„A06:2021 – Vulnerable and Outdated Components – podatne i przestarzałe komponenty”	oig.edu.pl
PL	„6. Vulnerable and Outdated Components (Podatne i nieaktualne komponenty) – Korzystanie z bibliotek, modułów, frameworków lub innych komponentów”	modestprogrammer.pl
EN	„Dawna kategoria Vulnerable and Outdated Components (A06:2021) została rozszerzona i przemianowana na Software Supply Chain Failures (A03:2025)”	securitybeztabu.pl

TAB. 4Obok w tej dziedzinie6

ujawnianie wersji	version disclosure / version fingerprinting	Zdradzanie przez stronę, jakiej wersji WordPressa, wtyczek i motywu używa: plik readme.html, metatag generator, kanały RSS, parametr ?ver= przy plikach CSS i JS. Ułatwia to botom dobranie exploita do znanej luki; ukrycie wersji jest tylko dodatkiem do aktualizacji.
ujawnienie informacji	information disclosure	Podatność, przez którą aplikacja udostępnia nieuprawnionym dane, których ujawniać nie powinna: dane osobowe, hasła i klucze API, ścieżki systemowe czy treść komunikatów błędów. Nazwa dotyczy BŁĘDU w aplikacji, a nie zdarzenia, w którym dane faktycznie wypłynęły.
usunięcie dowolnego pliku	arbitrary file deletion	Podatność pozwalająca skasować wskazany przez atakującego plik na serwerze, co bywa drogą do przejęcia witryny (np. przez usunięcie pliku konfiguracyjnego).
web cache poisoning	web cache poisoning	Atak, w którym napastnik zmusza pamięć podręczną (CDN, reverse proxy, wtyczkę cache) do zapisania spreparowanej odpowiedzi, a ta jest potem serwowana wszystkim odwiedzającym. W WordPressie ryzyko rośnie, gdy wtyczka cache lub CDN nie uwzględnia w kluczu nagłówków, od których zależy treść strony (np. X-Forwarded-Host).
wgranie dowolnego pliku (arbitrary file upload)	arbitrary file upload	Podatność, w której aplikacja przyjmuje plik bez poprawnej weryfikacji typu i zawartości, pozwalając umieścić na serwerze skrypt wykonywalny.
wstrzyknięcie poleceń (command injection)	command injection	Podatność, w której dane od użytkownika trafiają do polecenia powłoki systemu operacyjnego, pozwalając uruchomić na serwerze komendy atakującego.

Cały słownik →