ARK. 1Słownik pojęćPodatności i klasy błędów

web cache poisoning

Atak, w którym napastnik zmusza pamięć podręczną (CDN, reverse proxy, wtyczkę cache) do zapisania spreparowanej odpowiedzi, a ta jest potem serwowana wszystkim odwiedzającym. W WordPressie ryzyko rośnie, gdy wtyczka cache lub CDN nie uwzględnia w kluczu nagłówków, od których zależy treść strony (np. X-Forwarded-Host).

TAB. 1Nazwapo angielsku

Po angielsku	web cache poisoning
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	zatrucie pamięci podręcznej · zatruwanie cache'u · zatrucie cache
Odmiana	rodzaj żeński (ta podatność web cache poisoning) lub nijaki (to zatrucie); nieodmieniane

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak w spisie treści książki: „Zatrucie pamięci podręcznej (web cache poisoning)”.

TAB. 3Źródła2

Forma	Cytat	Skąd
PL	„Zatrucie pamięci podręcznej (web cache poisoning) / web cache entaglement”	sekurak.pl
EN	„In this section, we'll talk about what web cache poisoning is and what behaviors can lead to web cache poisoning vulnerabilities.”	portswigger.net

TAB. 4Obok w tej dziedzinie6

ujawnienie informacji	information disclosure	Podatność, przez którą aplikacja udostępnia nieuprawnionym dane, których ujawniać nie powinna: dane osobowe, hasła i klucze API, ścieżki systemowe czy treść komunikatów błędów. Nazwa dotyczy BŁĘDU w aplikacji, a nie zdarzenia, w którym dane faktycznie wypłynęły.
usunięcie dowolnego pliku	arbitrary file deletion	Podatność pozwalająca skasować wskazany przez atakującego plik na serwerze, co bywa drogą do przejęcia witryny (np. przez usunięcie pliku konfiguracyjnego).
Vulnerable and Outdated Components	vulnerable and outdated components (OWASP)	Kategoria OWASP Top 10 (A06:2021): używanie bibliotek, frameworków, wtyczek i innych komponentów ze znanymi podatnościami, niewspieranych albo nieaktualizowanych. Dla WordPressa to główna przyczyna włamań — przestarzałe wtyczki, motywy, rdzeń i wersja PHP. W OWASP Top 10:2025 kategoria została rozszerzona do „Software Supply Chain Failures” (A03:2025).
wgranie dowolnego pliku (arbitrary file upload)	arbitrary file upload	Podatność, w której aplikacja przyjmuje plik bez poprawnej weryfikacji typu i zawartości, pozwalając umieścić na serwerze skrypt wykonywalny.
wstrzyknięcie poleceń (command injection)	command injection	Podatność, w której dane od użytkownika trafiają do polecenia powłoki systemu operacyjnego, pozwalając uruchomić na serwerze komendy atakującego.
XSS (Cross-Site Scripting)	cross-site scripting (XSS)	Podatność pozwalająca umieścić w stronie skrypt wykonywany w przeglądarce innego użytkownika w kontekście zaufanej witryny, np. w celu kradzieży sesji.

Cały słownik →