Cambio de contraseña

[cristianmarint]

Cuando se cambia la contraseña, en la model se guarda el ID del user y esta es utilizada para hacer el cambio, si se cambio el valio del input (id) se puede cambiar la contraseña de otro usuario.

EJ:
user id=3 se loggea, y altera
<input type="hidden" value="3" id="id">
a

<input type="hidden" value="1" id="id">

se cambiara la contraseña a ese user id=1 mas no a user id=3

Lugar del bug en master

Lugar del bug en admin