Спасибо, разобрался.
Надо добавить в form

enctype="multipart/form-data"

а внутри формы

<div class="form-group"> <label for="upload">Прикрепить файл к заказу</label> <input type="file" name="filesToUpload" id="filesToUpload" value="[[!+fi.filesToUpload]]"> </div>

Удивительно, но больше ничего делать ненужно, и так работает.