Вы должны включить api_key и api_username в заголовок HTTP, поскольку использование их в параметрах запроса устарело.
Похоже, в коде предусмотрена защита, которая предотвращает случайное удаление аватара, если это поле отсутствует или пусто. Скорее всего, вам потребуется указать URL-адрес аватара по умолчанию, чтобы заменить текущий аватар.