CVE:CVE-2010-4710
CNNVD:CNNVD-201101-383
YUI是美国雅虎（Yahoo!）公司的一个开源的JavaScript和CSS库，它的作用是创建交互式Web应用程序。
YUI 2.9.0之前版本中的Menu部件的addItem方法中存在跨站脚本攻击漏洞。远程攻击者可以借助添加菜单字段注入任意web脚本或者HTML。该漏洞与将该字段识别为文本而不是HTML字段的文档有关。
solution:Upgrade yahoo yui to a higher version than 2.8.2,2.2.0,2.2.2,2.3.0,2.3.1,2.4.0,2.4.1,2.5.0,2.5.1,2.5.2,2.6.0,2.7.0,2.8.0,2.8.1,2.8.1:pr1,and avoid the version (,2.8.2],2.2.0,2.2.2,2.3.0,2.3.1,2.4.0,2.4.1,2.5.0,2.5.1,2.5.2,2.6.0,2.7.0,2.8.0,2.8.1,2.8.1:pr1