fixed User#updatePassword