Кто недавно начал копать тему уязвимостей на сайтах, наверняка сходу путается в куче терминов и вариантов. Самое главное — понять, что уязвимость — это дыра в защите, через которую может залезть кто угодно (или что угодно). Чтобы не смотреть на это бездумно, сначала надо научиться их выявлять и понимать, почему они вообще появляются.