Как убрать SecurityError: Error #2122:

[fish_r]

Это не на вашем сайте должен быть crossdomain, а там откуда вы получаете картинку (с facebook-а?).
Там есть API, только я незнаю его возможностей. Если не получится загружать "по правилам" исправьте:

...
 
context = new LoaderContext(true);
 
...
imgLoader.load(new URLRequest(userPath), context);

и дальше сделайте либо как советует @cleptoman, либо как @udaaff