【漏洞对象】LG SupersignEz CMS 【漏洞描述】 LG的SuperSign是一款移动标牌内容管理软件。只需及其简单的几步即可体验到简单易用的内容管理软件创建内容和播放列表。而在未授权的情况下，攻击者仅仅通过upload页面url的后面跟上多个../即可达成目录跳转，实现任意文件下载。

1、在下载前对传入的参数进行过滤，直接将..替换成空，就可以简单实现防范的目的。 2、升级至最新版本。