产品描述：
Artica Tech 提供了一款强大但易于使用的解决方案，这通常是大型和跨国公司的专属。起价仅 99 欧元，拥有超过 62,000 个活跃服务器，Artica Proxy 作为开源项目在过去 10 年中不断发展，帮助中小企业和公共机构以低成本保护其组织和员工免受互联网威胁。
描述： Artica Proxy 4.28.030418 社区版之前版本存在跨站脚本漏洞，涉及输入字段：服务器域名、您的电子邮件地址、组名称、MySQL 服务器、数据库、MySQL 用户名、组名称和任务描述字段。
漏洞类型： 跨站脚本（XSS）
漏洞描述：
跨站脚本（XSS）攻击是一种注入攻击，其中恶意脚本被注入到原本良性和受信任的网站中。XSS 攻击发生在攻击者利用 Web 应用程序将恶意代码（通常以浏览器端脚本的形式）发送给不同的最终用户。
严重性等级： 高
产品供应商： Artica
受影响的产品代码库： Artica-Proxy - v4.28.030418 社区版之前版本
受影响组件： 多个输入字段存在存储型跨站脚本漏洞。以下为部分受影响的组件字段名称：服务器域名、您的电子邮件地址、组名称、MySQL 服务器、数据库、MySQL 用户名、组名称和任务描述字段。攻击者可以获取用户会话 cookie 并执行恶意活动。
攻击类型： 远程
影响信息披露： 是
攻击向量： 标签，通过输入恶意 JavaScript 代码执行攻击，以获取用户会话 cookie。 使用的 payload：test"><svg/onload=alert(1)>
供应商是否确认或承认漏洞： 是
参考： https://sourceforge.net/projects/artica-squid/files/
漏洞作者： Pratiksha Dhone
联系方式： linkedin.com/in/pratiksha-dhone-56261b100
