[Sercuity]新蜂商城（newbee-mall）后台文件上传无后缀白名单，结合图片/HTML多型文件绕过BufferedImage校验，导致存储型XSS。

新蜂商城（newbee-mall） 后台文件上传无后缀白名单，结合图片/HTML多型文件绕过BufferedImage校验，导致存储型XSS。