Existe o recurso de Uploads Seguros que pode ser útil:
Embora seja uma configuração avançada e não uma com a qual eu esteja muito familiarizado.
Na verdade, relendo, pode não ser adequado para isso, afinal: