Пример javascript-движка с драг-н-дропом в окно браузера -
Минус.
В принципе можно по-старинке организовать аплоад на сервер в обход флэша и обновление флэшки после загрузки картинки в базу. Можно ли организовать принятие драг-н-дроп картинки флэшкой через FileReference даже с джаваскриптом - сомневаюсь. Но может найдутся умельцы?