Спасибо за отчет, это должно быть довольно легко исправить: handle_secure_upload_request просто не учитывает мультисайт-подключения. Я займусь исправлением этого сегодня и сообщу, когда закончу.
8 лайков