fix potential IDOR on changeStatusParticipant route

[akbarmridho]

Sudah dicek semua routes yang memiliki potensi IDOR vulnerability. Secara umum kasus IDOR vulnerability sudah ditangani dengan pemeriksaan kesesuaian teamID dan participantID utk role Team. Namun, ada satu route yang sepertinya terlewat pengecekannya

[akbarmridho]

Satu lagi, aku liat di endpoint login sebagai admin error salah username dan password pesannya spesifik (Password salah, username salah), bukan (password atau username salah). Itu memang sengaja atau bagaimana kak?

[samuelswandi]

kayanya emang sengaja, karena yang nanti login admin juga cuman internal, jadi dgn lbh verbose lbh gampang debugnya. Nice question @akbarmridho