Si ... agregue
esto:
$user['avatar'] = htmlspecialchars_uni($user['avatar']);
if($user['avatartype'] != 'remote')
{
$user['avatar'] = $mybb->settings['bburl'] . '/' . $user['avatar'];
}
}
Me di cuenta de esa modificacion porque fue la diferencia que encontre en el archivo anterior que me pasaste...