Se añadió csrf-token para el avatar uploader