Risolto, non avevo messo enctype="multipart/form-data" come attributo del form.