Lachlan-00

The issue is related to Cross-site Scripting (XSS) - Reflected. This is a type of attack where an attacker injects malicious code into a website, which is then executed by the user's browser. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited.

A vulnerabilidade permite que usuários não autenticados realizem injeção de SQL. Uma correção para esse problema está incluída na versão 4.2.2 e no ramo de desenvolvimento.

A vulnerabilidade permite o acesso não autenticado ao Ampache por meio da API do Subsonic. Para explorar essa vulnerabilidade, um invasor deve usar um `username` que não faça parte do site para contornar as verificações de autenticação.