Title: WordPress 3.0.4 — важное обновление безопасности
Author: Sergey Biryukov
Published: 29.12.2010
Last modified: 28.04.2011

---

 Русский

 * [Темы](https://ru.wordpress.org/themes/)
 * [Плагины](https://ru.wordpress.org/plugins/)
 * [Новости](https://ru.wordpress.org/news/)
    - [Документация](https://ru.wordpress.org/support/)
    - [Форумы](https://ru.wordpress.org/support/forums/)
 * [О WordPress](https://ru.wordpress.org/about/)
 * [Сообщество](https://ru.wordpress.org/team/?output_format=md)
 * [Скачать WordPress](https://ru.wordpress.org/download/)

 [ Скачать WordPress ](https://ru.wordpress.org/download/)

[Новости](https://ru.wordpress.org/news/)

WordPress 3.0.4 — важное обновление безопасности

29.12.2010

Автор [Sergey Biryukov](https://profiles.wordpress.org/sergeybiryukov/)

# WordPress 3.0.4 — важное обновление безопасности

---

Версия 3.0.4, доступная для автоматического обновления через консоль или [для скачивания вручную](https://ru.wordpress.org/releases/),—
очень важное обновление, которое стоит установить на ваши сайты как можно скорее,
поскольку оно исправляет проблему с безопасностью в КSES — нашей библиотеке для 
обработки HTML. Это обновление можно назвать критическим.

Проблема касается всех версий WordPress до 3.0.4. Если вы до сих пор используете
версию 2.X, вам также нужно обновиться.

Мы понимаем, что обновление во время праздников — не лучшая затея, но ради этого
стоит сделать исключение. Следуя праздничному настроению, помогите обновиться и 
своим друзьям.

Если вы специалист по безопасности, [обратите внимание на это изменение](https://core.trac.wordpress.org/changeset/17172/branches/3.0)
и перепроверьте его. Мы тщательно его продумали, однако решили обратиться и к коллективному
разуму. Спасибо [Мауро Джентиле](http://www.sneaked.net/) и [Джону Кейву (duck_)](http://joncave.co.uk/),
которые первыми обнаружили и сообщили нам об этих XSS-уязвимостях.

### Поделиться ссылкой:

 * [  Facebook ](https://ru.wordpress.org/news/2010/12/wordpress-3-0-4/?share=facebook)
 * [  X ](https://ru.wordpress.org/news/2010/12/wordpress-3-0-4/?share=twitter)
 * [  Email ](https://ru.wordpress.org/news/2010/12/wordpress-3-0-4/?subject=%5B%D0%97%D0%B0%D0%BF%D0%B8%D1%81%D1%8C%2C%20%D0%BA%D0%BE%D1%82%D0%BE%D1%80%D0%BE%D0%B9%20%D0%BF%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%D0%BB%D0%B8%D1%81%D1%8C%5D%20WordPress%203.0.4%20%E2%80%94%20%D0%B2%D0%B0%D0%B6%D0%BD%D0%BE%D0%B5%20%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8&body=https%3A%2F%2Fru.wordpress.org%2Fnews%2F2010%2F12%2Fwordpress-3-0-4%2F&share=email)

[Назад WordPress 3.1 RC 1 на русском](https://ru.wordpress.org/news/2010/12/wordpress-3-1-rc-1/)

[Далее WordPress 3.1 RC 2 на русском](https://ru.wordpress.org/news/2011/01/wordpress-3-1-rc-2/)

## Рубрики

 * [Исправления](https://ru.wordpress.org/news/category/fixes/) (6)
 * [Люди WordPress](https://ru.wordpress.org/news/category/people-of-wordpress/)(
   12)
 * [Новости](https://ru.wordpress.org/news/category/news/) (36)
 * [Образование](https://ru.wordpress.org/news/category/%d0%be%d0%b1%d1%80%d0%b0%d0%b7%d0%be%d0%b2%d0%b0%d0%bd%d0%b8%d0%b5/)(
   1)
 * [Общие вопросы](https://ru.wordpress.org/news/category/general/) (28)
 * [Релизы](https://ru.wordpress.org/news/category/releases/) (55)

## Подписаться

  Введите адрес электронной почты…

 * [О нас](https://ru.wordpress.org/about/)
 * [Новости](https://ru.wordpress.org/news/)
 * [Хостинг](https://wordpress.org/hosting/)
 * [Приватность](https://ru.wordpress.org/about/privacy/)

 * [Витрина](https://wordpress.org/showcase/)
 * [Темы](https://ru.wordpress.org/themes/)
 * [Плагины](https://ru.wordpress.org/plugins/)
 * [Паттерны](https://ru.wordpress.org/patterns/)

 * [Обучение](https://learn.wordpress.org/?locale=ru_RU)
 * [Поддержка](https://ru.wordpress.org/support/)
 * [Разработчики](https://developer.wordpress.org/)
 * [WordPress.TV ](https://wordpress.tv/)

 * [Присоединиться](https://make.wordpress.org/)
 * [События](https://events.wordpress.org/)
 * [Поддержать ](https://wordpressfoundation.org/donate/)
 * [Сувениры ](https://mercantile.wordpress.org/)

 * [WordPress.com ](https://wordpress.com/?ref=wporg-footer)
 * [Matt ](https://ma.tt/)
 * [bbPress ](https://bbpress.org/)
 * [BuddyPress ](https://buddypress.org/)

 [ Русский ](https://make.wordpress.org/polyglots/teams/?locale=ru_RU)

 The WordPress® trademark is the intellectual property of the WordPress Foundation.

 * [Посетите нас в X (ранее Twitter)](https://www.x.com/WordPress)
 * [Посетите нашу учётную запись в Bluesky](https://bsky.app/profile/wordpress.org)
 * [Посетите нашу ленту в Mastodon](https://mastodon.world/@WordPress)
 * [Посетите нашу учётную запись в Threads](https://www.threads.net/@wordpress)
 * [Посетите нашу страницу на Facebook](https://www.facebook.com/WordPress/)
 * [Посетите наш Instagram](https://www.instagram.com/wordpress/)
 * [Посетите нашу страницу в LinkedIn](https://www.linkedin.com/company/wordpress)
 * [Посетите нашу учётную запись в TikTok](https://www.tiktok.com/@wordpress)
 * [Посетите наш канал YouTube](https://www.youtube.com/wordpress)
 * [Посетите нашу учётную запись в Tumblr](https://wordpress.tumblr.com/)

   Код — это поэзия.