通过 SVG 图像上传实现 XSS

**描述错误** 管理员用户可以通过个人资料页面上传 SVG 图像，这会导致自动和存储 XSS（如果其他用户访问他们的个人资料）。