CVE:CVE-2013-4940
CNNVD:CNNVD-201307-602
YUI是美国雅虎（Yahoo!）公司的一个开源的JavaScript和CSS库，它的作用是创建交互式Web应用程序。Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle和其他产品中使用的Yahoo! YUI 3.10.2中的IO Utility组件中的io.swf文件中存在跨站脚本漏洞。远程攻击者可通过URL中特制的字符串利用该漏洞注入任意Web脚本或HTML。以下版本中存在漏洞：Moodle 2.1.10及之前的版本，2.2.10及之前的2.2.x版本，2.3.7及之前的2.3.x版本，2.4.4及之前的2.4.x版本，2.5版本。
solution:Upgrade moodle moodle to a higher version than 2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.5.0,and avoid the version 2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.5.0; Upgrade yahoo yui to a higher version than 3.0.0,3.1.0,3.1.1,3.1.2,3.2.0,3.3.0,3.4.0,3.4.1,3.5.0,3.5.1,3.6.0,3.7.0,3.7.1,3.7.2,3.7.3,3.8.0,3.8.1,3.9.0,3.9.1,3.10.0,3.10.1,3.10.2,and avoid the version 3.0.0,3.1.0,3.1.1,3.1.2,3.2.0,3.3.0,3.4.0,3.4.1,3.5.0,3.5.1,3.6.0,3.7.0,3.7.1,3.7.2,3.7.3,3.8.0,3.8.1,3.9.0,3.9.1,3.10.0,3.10.1,3.10.2