Issue:
CLONE - Penetration test >> Privilege Escalation
Cause:
En el profile del usuario se puede asignar un valor al rol en un request POST
Solution:
- Se hizo un analisis de la propuesta sobre "separar los archivos", este punto no se realizo, en vez de esto
se separo los request con un switch-case
- Existe duplicidad de codigo en los files "usersAjax.php" y "ProcessMaker\BusinessModel\User.php",
por lo que ahora en el file "usersAjax.php" se llama a los metodos "create y update" de la clase "ProcessMaker\BusinessModel\User.php"
- No se hizo cambios en front-end
Issue:
PM-444: 0013316: Be able to assign users to different time zone
PM-3493: Agregar soporte multiple timezone a los endpoints usando formato fecha ISO 8601
Cause:
New feature
Solution:
Added functionality for time zone
BUG 10921 "When changing the password, the old password..." SOLVED
- When changing the password, the old password should be
required (and verified)
- Problem solved, added a new field to validate the user, when changing
the password (user's profile)
* Available from version ProcessMaker-2.0.47 (2.5.1)
- When changing the password, the old password should be
required (and verified)
- Problem solved, added a new field to validate the user, when changing
the password (user's profile)
* Available from version ProcessMaker-2.0.46