Support wildcard types e.g. `image/*`

It would be very useful to be able to say "any kind of image is fine" with e.g. `image/*` as an allowed type, rather than having to list out every specific image format you want to expect.

For responsibility it should be documented as to be considered carefully, as e.g. `image/*` feels harmless as it's just image formats, but that includes `image/svg+xml` which can carry risks via XML external entity attacks, CSS exfiltration using fonts, scripts etc - so not just "an image"!)

To go along with it, it would probably also be useful to be able to negate MIME types, so you could say "all images, except..." e.g. `image/* !image/svg+xml` or similar so that it's possible to skip particular ones you're worried about without having to go back to listing out every other acceptable type.

Issue không nêu tên file hoặc test nào. Hãy bắt đầu bằng cách xác định phần validation hiện có của plugin đối với các MIME type được cho phép và các test của phần đó; công việc được coi là hoàn tất khi các MIME type wildcard và bị phủ định hoạt động như đã thống nhất, đồng thời tài liệu bảo mật đề cập đến SVG và các rủi ro liên quan.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.