Уязвимость функция cropImage программного средства для создания/распространения контента LG Simple Editor, позволяющая нарушителю удалить произвольные файлы

Уязвимость функция cropImage программного средства для создания/распространения контента LG Simple Editor возникает из-за из-за ошибки проверки ввода при обработке последовательностей обхода каталогов в интерфейсе командной строки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправить специально созданный HTTP-запрос и удалить произвольные файлы в системе

CVE: CVE-2023-40502, ZDI-23-1194, ZDI-CAN-19951
CVSS v2.0: 8.5