* When changing your group or admin group, you must enter a password

app/Models/Pages/Admin/Users/Action.php

@@ -238,19 +238,28 @@ class Action extends Users
      */
     protected function change(array $args, $method, $profile)
     {
+        $rulePass = 'absent';
+
         if ($profile) {
             $user = $this->c->users->load((int) $args['ids']);
             $link = $this->c->Router->link('EditUserProfile', ['id' => $user->id]);
+
+            if ($user->isAdmin || $user->id === $this->user->id) {
+                $rulePass = 'required|string:trim|check_password';
+            }
         } else {
             $link = $this->c->Router->link('AdminUsers');
         }
 
         if ('POST' === $method) {
             $v = $this->c->Validator->reset()
-                ->addRules([
+                ->addValidators([
+                    'check_password' => [$this, 'vCheckPassword'],
+                ])->addRules([
                     'token'     => 'token:AdminUsersAction',
                     'new_group' => 'required|integer|in:' . \implode(',', \array_keys($this->groupListForChange($profile))),
                     'confirm'   => 'required|integer|in:0,1',
+                    'password'  => $rulePass,
                     'move'      => 'string',
                 ])->addAliases([
                 ])->addArguments([
@@ -259,46 +268,69 @@ class Action extends Users
 
             $redirect = $this->c->Redirect;
 
-            if (! $v->validation($_POST) || $v->confirm !== 1) {
-                return $redirect->url($link)->message('No confirm redirect');
-            }
+            if ($v->validation($_POST)) {
+                if ($v->confirm !== 1) {
+                    return $redirect->url($link)->message('No confirm redirect');
+                }
 
-            $this->c->users->changeGroup($v->new_group, ...$this->userList);
+                $this->c->users->changeGroup($v->new_group, ...$this->userList);
 
-            $this->c->Cache->delete('stats');       //???? перенести в manager
-            $this->c->Cache->delete('forums_mark'); //???? с авто обновлением кеша
+                $this->c->Cache->delete('stats');       //???? перенести в manager
+                $this->c->Cache->delete('forums_mark'); //???? с авто обновлением кеша
 
-            if ($profile) {
-                if ($this->c->ProfileRules->setUser($user)->editProfile) {
-                    $redirect->url($link);
+                if ($profile) {
+                    if ($this->c->ProfileRules->setUser($user)->editProfile) {
+                        $redirect->url($link);
+                    } else {
+                        $redirect->page('User', ['id' => $user->id, 'name' => $user->username]);
+                    }
                 } else {
-                    $redirect->page('User', ['id' => $user->id, 'name' => $user->username]);
+                    $redirect->page('AdminUsers');
                 }
-            } else {
-                $redirect->page('AdminUsers');
+                return $redirect->message('Users move redirect');
+
             }
-            return $redirect->message('Users move redirect');
+
+            $this->fIswev = $v->getErrors();
         }
 
         $this->nameTpl    = 'admin/form';
         $this->classForm  = 'change-group';
         $this->titleForm  = \ForkBB\__('Change user group');
         $this->aCrumbs[]  = [$this->c->Router->link('AdminUsersAction', $args), \ForkBB\__('Change user group')];
-        $this->form       = $this->formChange($args, $profile, $link);
+        $this->form       = $this->formChange($args, $profile, $link, $rulePass !== 'absent');
 
         return $this;
     }
 
+    /**
+     * Проверяет пароль на совпадение с текущим пользователем
+     *
+     * @param Validator $v
+     * @param string $password
+     *
+     * @return string
+     */
+    public function vCheckPassword(Validator $v, $password)
+    {
+        if (! \password_verify($password, $this->user->password)) {
+            $v->addError('Invalid passphrase');
+        }
+
+        return $password;
+    }
+
     /**
      * Создает массив данных для формы изменения группы пользователей
      *
      * @param array $args
      * @param bool $profile
      * @param string $linkCancel
+     * @param bool $checkPass
      *
      * @return array
      */
-    protected function formChange(array $args, $profile, $linkCancel)
+    protected function formChange(array $args, $profile, $linkCancel, $checkPass)
     {
         $yn    = [1 => \ForkBB\__('Yes'), 0 => \ForkBB\__('No')];
         $names = \implode(', ', $this->nameList($this->userList));
@@ -340,6 +372,14 @@ class Action extends Users
             ],
         ];
 
+        if ($checkPass) {
+            $form['sets']['options']['fields']['password'] = [
+                'type'      => 'password',
+                'caption'   => \ForkBB\__('Your passphrase'),
+                'required'  => true,
+            ];
+        }
+
         return $form;
     }
 }

app/lang/en/common.po

@@ -510,3 +510,9 @@ msgstr "Yes"
 
 msgid "No"
 msgstr "No"
+
+msgid "Your passphrase"
+msgstr "Your passphrase"
+
+msgid "Invalid passphrase"
+msgstr "Invalid passphrase"

app/lang/en/profile.po

@@ -444,12 +444,6 @@ msgstr "Signature has only capital letters"
 msgid "To change email"
 msgstr "Change email address"
 
-msgid "Your passphrase"
-msgstr "Your passphrase"
-
-msgid "Invalid passphrase"
-msgstr "Invalid passphrase"
-
 msgid "Email is old redirect"
 msgstr "Email address is not changed. Redirecting …"
 

app/lang/ru/common.po

@@ -512,3 +512,9 @@ msgstr "Да"
 
 msgid "No"
 msgstr "Нет"
+
+msgid "Your passphrase"
+msgstr "Ваша кодовая фраза"
+
+msgid "Invalid passphrase"
+msgstr "Неверная кодовая фраза"

app/lang/ru/profile.po

@@ -444,12 +444,6 @@ msgstr "Текст подписи содержит только заглавны
 msgid "To change email"
 msgstr "Изменить адрес электронной почты"
 
-msgid "Your passphrase"
-msgstr "Ваша кодовая фраза"
-
-msgid "Invalid passphrase"
-msgstr "Неверная кодовая фраза"
-
 msgid "Email is old redirect"
 msgstr "Адрес электронной почты оставлен без изменений. Переадресация …"
 
@@ -511,7 +505,7 @@ msgid "Pagination"
 msgstr "Постраничный вывод"
 
 msgid "Board configuration redirect"
-msgstr "Настройка форума обновлены. Переадресация …"
+msgstr "Настройки форума обновлены. Переадресация …"
 
 msgid "Group"
 msgstr "Группа"