Загрузка миниатюры записи через внешний интерфейс

Загрузка файлов через ajax немного сложна, потому что нельзя загружать файлы с помощью объекта XMLHttpRequest браузера, поэтому необходимо использовать какой-либо плагин для ajax-загрузки. Самый простой вариант — это JQuery Form Plugin, который значительно упрощает процесс и уже включен в WordPress. Чтобы его использовать, нужно подключить его следующим образом:

add_action('wp_print_scripts','include_jquery_form_plugin');
function include_jquery_form_plugin(){
    if (is_page('12')){ // добавляем только на странице, где разрешена загрузка
        wp_enqueue_script( 'jquery' );
        wp_enqueue_script( 'jquery-form',array('jquery'),false,true ); 
    }
}

На этой странице добавьте форму загрузки и jQuery-код для вызова плагина JQuery Form. Например:

<form id="thumbnail_upload" method="post" action="#" enctype="multipart/form-data" >
  <input type="file" name="thumbnail" id="thumbnail">
  <input type='hidden' value='<?php wp_create_nonce( 'upload_thumb' ); ?>' name='_nonce' />
  <input type="hidden" name="post_id" id="post_id" value="POSTID">
  <input type="hidden" name="action" id="action" value="my_upload_action">
  <input id="submit-ajax" name="submit-ajax" type="submit" value="Загрузить">
</form>
<div id="output1"></div>
<script>
$(document).ready(function() { 
    var options = { 
        target:        '#output1',      // элемент(ы), которые будут обновлены ответом сервера
        beforeSubmit:  showRequest,     // функция перед отправкой
        success:       showResponse,    // функция после успешной отправки
        url:    ajaxurl                 // ajaxurl определен в админке и указывает на admin-ajax.php     
    }; 

    // привязываем форму с помощью 'ajaxForm'
    $('#thumbnail_upload').ajaxForm(options); 
});
function showRequest(formData, jqForm, options) {
// дополнительные действия перед отправкой, например, отключение кнопки
$('#output1').html('Отправка...');
$('#submit-ajax').attr("disabled", "disabled");
}
function showResponse(responseText, statusText, xhr, $form)  {
// дополнительные действия после успешной отправки
}
</script>

Замените POSTID на реальный ID поста.

Затем создайте функцию Ajax для обработки загрузки файла и обновления миниатюры поста:

// подключаем Ajax-запрос
// для авторизованных пользователей
add_action('wp_ajax_my_upload_action', 'my_ajax_upload');
// для неавторизованных пользователей
add_action('wp_ajax_nopriv_my_upload_action', 'my_ajax_upload');

function my_ajax_upload(){
// базовая проверка безопасности
    check_ajax_referer('upload_thumb');

// получаем данные POST
    $post_id = $_POST['post_id'];

// подключаем необходимые файлы
    require_once(ABSPATH . "wp-admin" . '/includes/image.php');
    require_once(ABSPATH . "wp-admin" . '/includes/file.php');
    require_once(ABSPATH . "wp-admin" . '/includes/media.php');
// обрабатываем загруженные файлы с помощью media_handle_upload()
    if ($_FILES) {
        foreach ($_FILES as $file => $array) {
            if ($_FILES[$file]['error'] !== UPLOAD_ERR_OK) {
                echo "Ошибка загрузки: " . $_FILES[$file]['error'];
                die();
            }
            $attach_id = media_handle_upload( $file, $post_id );
        }   
    }
// если нужно установить изображение как миниатюру поста:
  update_post_meta($post_id,'_thumbnail_id',$attach_id);
  echo "Новая миниатюра загружена";
  die();
} 

Надеюсь, это поможет.