Это не на вашем сайте должен быть crossdomain, а там откуда вы получаете картинку (с facebook-а?).
Там есть API, только я незнаю его возможностей. Если не получится загружать "по правилам" исправьте:
Код AS3:
...
context = new LoaderContext(true);
...
imgLoader.load(new URLRequest(userPath), context);
и дальше сделайте либо как советует @cleptoman, либо как @udaaff