Limitare gli allegati solo allo staff

Sì, stai cercando le impostazioni estensioni autorizzate e estensioni autorizzate per il personale (amministratore > impostazioni del sito). Si tratta di aggiungere o rimuovere i tipi di file che desideri supportare.