根据其自我报告的版本号，YUI 的版本至少为 3.0.0、3.10.1 之前的版本或 3.10.2。因此，它可能受到跨站脚本漏洞的影响，可通过 YUI io.swf 文件实现。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，YUI 的版本介於 3.0.0 至 3.10.1 或 3.10.2 之間。因此，它會受到透過 YUI io.swf 檔案產生的跨網站指令碼弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, YUI is at least 3.0.0 and prior to 3.10.1 or 3.10.2. Therefore, it may be affected by a cross-site scripting vulnerability via YUI io.swf file.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、YUI は少なくとも 3.0.0 および 3.10.1 または 3.10.2 より前です。したがって、YUI io.swf ファイルによるクロスサイトスクリプティングの脆弱性の影響を受ける可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Cross-site scripting (XSS) vulnerability in io.swf in the IO Utility component in Yahoo! YUI 3.10.2, as
    used in Moodle through 2.1.10, 2.2.x before 2.2.11, 2.3.x before 2.3.8, 2.4.x before 2.4.5, 2.5.x before
    2.5.1, and other products, allows remote attackers to inject arbitrary web script or HTML via a crafted
    string in a URL. NOTE: this vulnerability exists because of a CVE-2013-4939 regression. (CVE-2013-4940)

ID	Name	Product	Family	Published	Updated	Severity
112416	YUI 3.0.0 < 3.10.1 跨站脚本	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	medium
112416	YUI 3.0.0 < 3.10.1 跨網站指令碼	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	medium
112416	YUI 3.0.0 < 3.10.1 Cross-site Scripting	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	medium
112416	YUI 3.0.0 < 3.10.1 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	medium
112417	YUI 3.10.2 跨網站指令碼	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	medium
112417	YUI 3.10.2 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	medium
112417	YUI 3.10.2 Cross-site Scripting	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	medium
112417	YUI 3.10.2 跨站脚本	Web App Scanning	Component Vulnerability	11/5/2018	3/14/2023	medium
433824	SCA: security update for moodle/moodle, yui (GHSA-x5hj-47vv-53p8)	Tenable Self-Hosted Container Security	SCA Checks	8/19/2025	7/2/2026	medium
433824	SCA: security update for moodle/moodle, yui (GHSA-x5hj-47vv-53p8)	Tenable Cloud Security	SCA Checks	8/19/2025	7/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium