Возможность изменить email в профиле без ввода пароля
Добрый день!
В профиле пользователя email-адрес меняется без запроса пароля.
Благодаря этому злоумышленник может поменять email залогиненного пользователя, а потом "восстановить" пароль.
Необходимо закрыть возможность редактирования email без подтверждения старым паролем.
Спасибо!