In realtà non è tanto la questione di abilitare il dominio tramite la Classe Security, quanto indicare il percorso nel metodo laodMovie.
Forse (salvo imprevisti) dovrebbe essere così:

loadMovie("foto/wedd/_wedd.swf",_root.quaphoto);