necesitas un campo adicional en la tabla donde guardas el nombre de la imagen y demás; este campo debe tener un valor inicial como 'por aprobar', 'pendiente', 'no autorizado', etc, lo que se te ocurra, luego debes preparar un listado con todas las imágenes pendientes para que el admin apruebe las que crea conveniente: la aprobacíon cambia el estado del campo a, por ejemplo, 'aprobada' y cuando haces la consulta para mostrar las imágenes solo muestras las 'aprobadas'.