plupload также устанавливает заголовок Content-Type
, поэтому ваш сервер также должен ответить Access-Control-Allow-Headers: Content-Type
, иначе запрос OPTIONS для CORS не будет выполнен.
Если вам нужно отладить это, веб-инспектор в Google Chrome довольно хорошо показывает, что послужило причиной сбоя вашего запроса CORS.