Hola, acabo de descubrir un bug en la versión estable (kumbia-0.4.7a-stable.tar.gz).
El en un formulario que contenga el campo "Reescribir Password" al presionar aceptar se realiza el ingreso de los datos a la base de datos sin la previa comprobación de si las contraseñas ingresadas coinciden.
Apoyando al desarrollo de kumbia, saludos.