Совсем недавно ругался на баг WP-2.5 с загрузкой изображений. Сегодня нашел фикс — вся проблема оказалась в том, что аплоадер не дружил с mod_security.
Решается добавлением в .htaccess следующего кода:
<ifmodule mod_security.c>
<files async-upload.php>
SecFilterEngine Off
SecFilterScanPOST Off
</files>
</ifmodule>
Попробовал — работает.
