Ok, descobri. Adicionei todos os níveis de confiança e todos os grupos possíveis em que um usuário pode estar à lista de grupos permitidos para o upload de fotos de perfil:
No entanto, anteriormente estava definido apenas como trust_level_0, então qualquer pessoa com um nível de confiança superior ao TL0 não conseguia fazer o upload de fotos de perfil. O estranho, porém, é que quando olho os perfis dos usuários, todos estão neste grupo, mesmo que tenham sido promovidos a um nível de confiança mais alto. Algo mudou em uma versão recente? Parece que se você especificasse TL0 como o nível necessário para uploads, isso concederia automaticamente a mesma permissão aos níveis de confiança mais altos.