У меня есть ещё одна потенциальная теория. Не могли бы вы проверить настройки раздела разрешённые расширения?
Для пользовательских аватаров необходимо разрешить пользователям загружать изображения.
Если ваши настройки выглядят как на скриншоте ниже, то администраторы/сотрудники смогут загружать аватары, а обычные пользователи — нет.
