Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нём некорректно. Вам необходимо обновить браузер или попробовать использовать другой.
Оставлю решение здесь.
Передать идентификатор юзера в заголовке XF-Api-User, под которым выполнять действие, либо api_bypass_permissions на единичку в запросе.