[Sercuity] 新蜂商城（newbee-mall）后台文件上传无后缀白名单，结合图片/HTML多型文件绕过 BufferedImage校验，导致存储型 XSS。