Okay, lo resolví. Agregué cada nivel de confianza y cada grupo posible en el que un usuario podría estar a la lista de grupos permitidos para subir fotos de perfil:
Sin embargo, anteriormente solo estaba configurado en trust_level_0, por lo que cualquier persona con un nivel de confianza superior a TL0 no podía subir fotos de perfil. Lo extraño es que cuando miro los perfiles de usuario, todos están en este grupo, incluso si desde entonces han sido promovidos a un nivel de confianza más alto. ¿Cambió algo en una versión reciente? Parece que si especificaste TL0 como el nivel requerido para las cargas, automáticamente otorgaría el mismo permiso a los niveles de confianza más altos.