別の可能性のある理論があります。承認された拡張機能のサイト設定を確認していただけますか?
カスタムアバターの場合、ユーザーが画像をアップロードできるようにする必要があります。
設定が以下のスクリーンショットのようになっている場合、管理者/スタッフはアバターをアップロードできますが、一般ユーザーはできません。