decidim-core 0.17.0 → 0.17.1

data/config/locales/fr.yml

@@ -636,8 +636,8 @@ fr:
         error: Il y a eu un problème pour créer le groupe
         success: Groupe créé avec succès
       edit:
-        edit_user_group: Editer le groupe
-        update_user_group: Groupe de mise à jour
+        edit_user_group: Éditer le groupe
+        update_user_group: Mettre à jour le groupe
       form:
         document_number_help: Ne pas utiliser de tirets ni d'espaces
         email_help: Email de votre organisation, association, collectif, groupe, etc.
@@ -670,8 +670,8 @@ fr:
     help:
       main_topic:
         default_page:
-          content: "<p>En %{organization} vous pouvez participer et décider sur différents sujets grâce aux espaces que vous voyez dans le menu principal: Processus, Assemblées, Initiatives, Consultations.</p> <p>Au sein de chacune d’elles, vous trouverez différentes options de participation: faites des propositions - individuellement ou avec d’autres personnes -, participez aux débats, accordez la priorité aux projets à mettre en œuvre, participez aux réunions en personne et autres actions.</p>\n"
-          title: Que puis-je faire en %{organization}?
+          content: "<p>Sur %{organization} vous pouvez participer et décider sur différents sujets grâce aux espaces que vous voyez dans le menu principal: Processus, Assemblées, Initiatives, Consultations.</p> <p>Au sein de chacune d’elles, vous trouverez différentes options de participation: faites des propositions - individuellement ou avec d’autres personnes -, participez aux débats, accordez la priorité aux projets à mettre en œuvre, participez aux réunions en personne et autres actions.</p>\n"
+          title: Que puis-je faire sur %{organization} ?
         description: En savoir plus sur %{organization}
         title: Aide générale
     last_activities:
@@ -821,10 +821,10 @@ fr:
           participate: Participez
           welcome: Bienvenue sur %{organization} !
         metrics:
-          headline: Participation aux chiffres
+          headline: Participation en chiffres
         statistics:
           answers_count: Enquêtes terminées
-          assemblies_count: Agora
+          assemblies_count: Assemblées
           comments_count: Commentaires
           conferences_count: Conférences
           debates_count: Débats
@@ -996,7 +996,7 @@ fr:
         error: Une erreur s'est produite lors de la mise à jour de vos centres d'intérêt.
         success: Vos intérêts ont été mis à jour avec succès.
     welcome_notification:
-      default_body: <p>Bonjour {{name}}, merci de vous joindre à {{organization}} et bienvenue!</p><ul><li>Si vous souhaitez avoir une idée rapide de ce que vous pouvez faire ici, consultez la section <a href="{{help_url}}">Aide</a> .</li><li>Une fois que vous l'avez lu, vous recevrez votre premier badge. Voici une <a href="{{badges_url}}">liste de tous les badges</a> vous pouvez obtenir vous participez à {{organization}}</li><li>Last but not least, joignez d' autres personnes, partager avec eux l'expérience d'être engagés et participer à {{organization}}. Faites des propositions, des commentaires, des débats, réfléchissez à la manière de contribuer au bien commun, fournissez des arguments pour convaincre, écoutez et lisez pour être convaincu, exprimez vos idées de manière concrète et directe, répondez avec patience et décision, défendez vos idées un esprit ouvert pour collaborer et rejoindre les idées des autres.</li></ul>
+      default_body: <p>Bonjour {{name}}, merci d'avoir rejoins {{organization}} et bienvenue!</p><ul><li>Si vous souhaitez avoir une idée rapide de ce que vous pouvez faire ici, consultez la section <a href="{{help_url}}">Aide</a> .</li><li>Une fois que vous l'avez lu, vous recevrez votre premier badge. Voici une <a href="{{badges_url}}">liste de tous les badges</a> vous pouvez obtenir vous participez à {{organization}}</li><li>En somme, rejoignez d'autres personnes, partagez avec eux l'expérience d'être engagés et participer à {{organization}}. Faites des propositions, des commentaires, lancez des débats, réfléchissez à la manière de contribuer au bien commun, fournissez des arguments pour convaincre, écoutez et lisez pour être convaincu, exprimez vos idées de manière concrète et directe, répondez avec patience et décision, défendez vos idées un esprit ouvert pour collaborer et rejoindre les idées des autres.</li></ul>
       default_subject: Merci d'avoir rejoint {{organization}}!
   devise:
     confirmations:
@@ -1153,11 +1153,11 @@ fr:
       long_words: contient des mots trop longs (plus de 35 caractères)
       must_start_with_caps: doit commencer par une majuscule
       nesting_too_deep: ne peut pas être à l'intérieur d'une sous-catégorie
-      not_found: pas trouvé
+      not_found: non trouvé
       not_locked: n'était pas verrouillé
       not_saved:
-        one: '1 erreur a interdit cette sauvegarde %{resource}:'
-        other: "%{count} erreurs interdit ce %{resource} d'être sauvé:"
+        one: '1 erreur a empêché la sauvegarde de %{resource} :'
+        other: "%{count} erreurs ont empêché la sauvegarde de %{resource} :"
       too_many_marks: utilise trop de signes de ponctuation consécutifs (par exemple! et?)
       too_much_caps: utilise trop de lettres majuscules (plus de 25% du texte)
       too_short: est trop court (moins de 15 caractères)

data/config/locales/hu.yml

@@ -42,8 +42,8 @@ hu:
         one: Nincsenek résztvevők
         other: Felhasználók
       decidim/user_group:
-        one: Csoport
-        other: Felhasználói csoportok
+        one: Felhasználói csoport
+        other: csoportok
   booleans:
     'false': 'Nem'
     'true': 'Igen'
@@ -383,13 +383,13 @@ hu:
       amendments:
         amendment_accepted:
           affected_user:
-            email_intro: 'Módosítást fogadtak el %{amendable_title}. Láthatja ezt az oldalról:'
+            email_intro: 'Módosítást fogadtak el %{amendable_title}. Láthatja ezt erről az oldalról:'
             email_outro: Ezt az értesítést megkaptuk, mert Ön szerzője a %{amendable_title}.
-            email_subject: Egy módosítás elfogadva %{amendable_title} -ra %{emendation_author_nickname}
+            email_subject: Egy módosítás elfogadva %{amendable_title} innen %{emendation_author_nickname}
             notification_title: A <a href="%{emendation_author_path}">%{emendation_author_nickname}</a> által létrehozott <a href="%{emendation_path}">módosítás</a> <a href="%{amendable_path}">%{amendable_title}</a> %{amendable_type}elfogadásra került.
           follower:
             email_intro: 'Módosítást fogadtak el %{amendable_title}. Láthatja ezt az oldalról:'
-            email_outro: Ezt az értesítést megkapta, mert %{amendable_title}követ. Leállíthatja az értesítések fogadását az előző link után.
+            email_outro: Ezt az értesítést megkapta, mert %{amendable_title} követi. Leállíthatja az értesítések fogadását az előző link segítségével.
             email_subject: Egy módosítás elfogadva %{amendable_title} -ra %{emendation_author_nickname}-tól
             notification_title: A <a href="%{emendation_author_path}">%{emendation_author_nickname}</a> által létrehozott <a href="%{emendation_path}">módosítás</a> <a href="%{amendable_path}">%{amendable_title}</a> %{amendable_type} elfogadásra került.
         amendment_created:
@@ -399,19 +399,19 @@ hu:
             email_subject: Új módosítási javaslat érkezett ide %{amendable_title} %{emendation_author_nickname} felhasználótól
             notification_title: A <a href="%{emendation_path}">új módosítás</a> lett létrehozva <a href="%{emendation_author_path}">%{emendation_author_nickname}</a> <a href="%{amendable_path}">%{amendable_title}</a> %{amendable_type}.
           follower:
-            email_intro: 'Új módosítás történt a %{amendable_title}. Láthatja ezt az oldalról:'
-            email_outro: Ezt az értesítést megkapta, mert %{amendable_title}követ. Leállíthatja az értesítések fogadását az előző link után.
+            email_intro: 'Új módosítás történt - %{amendable_title}. Láthatja ezt az oldalról:'
+            email_outro: Ezt az értesítést azért kapta, mert %{amendable_title} változásait követi. Leállíthatja az értesítések fogadását az előző link segítségével.
             email_subject: Új módosítás a %{amendable_title} tól %{emendation_author_nickname}
             notification_title: A <a href="%{emendation_path}">új módosítás</a> lett létrehozva <a href="%{emendation_author_path}">%{emendation_author_nickname}</a> <a href="%{amendable_path}">%{amendable_title}</a> %{amendable_type}.
         amendment_promoted:
           affected_user:
-            email_intro: 'A %{amendable_title} elutasított módosítást önálló %{amendable_type}emelték. Láthatja ezt az oldalról:'
-            email_outro: Ezt az értesítést megkaptuk, mert Ön szerzője a %{amendable_title}.
+            email_intro: 'Ezt az elutasított módosítást %{amendable_title} önálló módosítássá %{amendable_type} emelték. Láthatja ezt az oldalról:'
+            email_outro: Ezt az értesítést azért kapta, mert Ön szerzője a %{amendable_title} dokumentumnak.
             email_subject: A %{emendation_author_nickname} ból származó módosítást támogatták
             notification_title: A <a href="%{emendation_path}"></a> elutasított </a> módosítást a <a href="%{amendable_path}">%{amendable_title}</a> %{amendable_type} re vonatkozóan <a href="%{emendation_author_path}">%{emendation_author_nickname}</a>kal támogatták.
           follower:
-            email_intro: 'A %{amendable_title} elutasított módosítást önálló %{amendable_type}emelték. Láthatja ezt az oldalról:'
-            email_outro: Ezt az értesítést megkapta, mert %{amendable_title}követ. Leállíthatja az értesítések fogadását az előző link után.
+            email_intro: 'A %{amendable_title} című elutasított módosítást önálló %{amendable_type} módosításra emelték. Láthatja ezt az oldalról:'
+            email_outro: Ezt az értesítést azért kapta, mert a %{amendable_title} követi. Leállíthatja az értesítések fogadását az előző link segítségével.
             email_subject: A %{emendation_author_nickname} ból származó módosítást támogatták
             notification_title: A <a href="%{emendation_path}"></a> elutasított </a> módosítást a <a href="%{amendable_path}">%{amendable_title}</a> %{amendable_type} re vonatkozóan <a href="%{emendation_author_path}">%{emendation_author_nickname}</a>kal támogatták.
         amendment_rejected:
@@ -669,7 +669,7 @@ hu:
     help:
       main_topic:
         default_page:
-          content: "<p>Az %{organization} részt vehet és dönthet különböző témákról a főmenüben megjelenő mezőkön keresztül: Folyamatok, összeállítások, kezdeményezések, konzultációk.</p> <p>Mindegyikben megtalálja a különböző lehetőségeket a részvételre: készítsen javaslatokat - egyénileg vagy más emberekkel -, vegyen részt vitákban, fontolja meg a végrehajtandó projekteket, vegyen részt személyes találkozókon és egyéb tevékenységekben.</p>\n"
+          content: "<p>Az %{organization} -ben részt vehetsz és dönthetsz különböző témákban a főmenüben megjelenő mezőkön keresztül: Folyamatok, Gyűlések, Kezdeményezések, Konzultációk.</p> <p>Mindegyikben megtalálja a különböző lehetőségeket a részvételre: készítsen javaslatokat - egyénileg vagy más emberekkel -, vegyél részt vitákban, fontold meg a végrehajtandó projekteket, vegyél részt személyes találkozókon és egyéb tevékenységekben.</p>\n"
           title: Mit tehetek a %{organization} szervezetben?
         description: További információ a %{organization} szervezetről
         title: Általános segítség
@@ -738,7 +738,7 @@ hu:
       download:
         csv: Adatok letöltése (csv)
       followers:
-        description: A résztvevőterületet követő felhasználók száma
+        description: A résztvevők száma, akik ezt a részvételi teret követik
         object: követők
         title: Követők
       participants:
@@ -747,8 +747,8 @@ hu:
         title: Résztvevők
       users:
         description: A felhasználók száma a szervezetben
-        object: felhasználók
-        title: felhasználók
+        object: résztvevők
+        title: Résztvevők
     newsletter_mailer:
       newsletter:
         note: Ezt az emailt azért kapta meg, mert feliratkozott a(z) %{organization_name}hírlevelekre. Megváltoztathatja a beállításokat az <a href="%{link}">értesítések oldalon</a>.
@@ -873,7 +873,7 @@ hu:
     participatory_space_private_users:
       not_allowed: Nincs jogosultságod a tartalom megtekintésére
     profile:
-      deleted: Törölt felhasználó
+      deleted: Törölt résztvevő
       view: Nézet
     profiles:
       default_officialization_text_for_user_groups: Ez a felhasználói csoport nyilvánosan ellenőrzött, annak neve igazoltan megfelel a valódi nevének
@@ -897,7 +897,7 @@ hu:
         edit_profile: Profil szerkesztése
         edit_user_group: Csoportprofil szerkesztése
         fill_in_email_to_confirm_it: Kérjük, töltse ki a csoport e-mailjét a megerősítéshez
-        invite_user: Felhasználó meghívása
+        invite_user: Résztvevő meghívása
         join_user_group: Csatlakozás kérése a csoporthoz
         leave_user_group: Kilépés a csoportból
         manage_user_group_admins: Adminisztrátorok kezelése
@@ -946,7 +946,7 @@ hu:
       results:
         results:
           one: "%{count} eredmény"
-          other: "%{count} találat"
+          other: "%{count} eredmény"
         view_all: Összes megtekintése (%{count})
     shared:
       embed_modal:
@@ -955,7 +955,7 @@ hu:
         embed_link: Beágyaz
       extended_navigation_bar:
         more: Több
-        unfold: kibontakozik
+        unfold: Kibontás
       flag_modal:
         already_reported: Ezt a tartalmat már jelentették, az adminisztrátor éppen felülvizsgálja.
         close: Bezárás
@@ -981,22 +981,22 @@ hu:
         share: Megosztás
         share_link: Hivatkozás megosztása
       version_author:
-        deleted: Törölt felhasználó
+        deleted: Törölt résztvevő
     user_activity:
       index:
-        no_activities_warning: Ennek a felhasználónak még nem volt aktívja.
+        no_activities_warning: Ez a résztvevő még nem végzett tevékenységet.
     user_interests:
       show:
-        my_interests: Érdekeim
-        no_scopes: Ennek a szervezetnek még nincs hatókörük!
-        select_your_interests: Válassza ki azokat a témákat, amelyekre érdekel, hogy hozzájusson hozzájuk kapcsolódó eseményekhez a profil Timeline (Idővonal) lapján.
+        my_interests: Érdeklődési köreim
+        no_scopes: Ennek a szervezetnek még nincs hatóköre!
+        select_your_interests: Válaszd ki a téged érdeklő témákat, hogy hozzájuss a hozzájuk kapcsolódó eseményekhez a profilod Idővonal lapján.
         update_my_interests: Érdeklődésem frissítése
       update:
         error: Hiba történt az érdeklődési körök frissítése közben.
-        success: Az Ön érdekeit sikeresen frissítették.
+        success: Az érdeklődési köreid sikeresen frissültek.
     welcome_notification:
-      default_body: <p>Hi {{name}}, köszönöm, hogy csatlakozott a {{organization}} és üdvözlöm!</p><ul><li>Ha gyorsan meg szeretné tudni, hogy mit tehet itt, nézze meg a <a href="{{help_url}}">Súgó</a> részt.</li><li>Miután elolvastad, megkapod az első jelvényed. Itt van egy <a href="{{badges_url}}">lista a</a> jelvények közül, amiket {{organization}}</li><li>részt veszel. Végül, de nem utolsósorban, csatlakozz más emberekkel is, ossza meg velük a {{organization}}részvétel és a részvétel tapasztalatait. Tegyen javaslatokat, megjegyzéseket, vitákat, gondoljon arra, hogyan járuljon hozzá a közös jóléthez, nyújtson érveket, hogy meggyőzze, hallgassa és olvassa el a meggyőződést, konkrét és közvetlen módon fejezze ki ötleteit, türelmesen és határozottan válaszoljon, megvédje ötleteit és tartsa meg egy nyitott elme, hogy együttműködjenek és csatlakozzanak más emberek ötleteivel.</li></ul>
-      default_subject: Köszönjük, hogy csatlakozott a {{organization}}!
+      default_body: <p>Szia{{name}}, üdvözöllek és köszönöm, hogy csatlakoztál a {{organization}} szervezethez</p><ul><li>Ha gyorsan meg szeretnéd tudni, hogy mit tehetsz itt, nézd meg a <a href="{{help_url}}">Súgó</a> részt.</li><li>Miután elolvastad, megkapod az első jelvényed. Itt van egy <a href="{{badges_url}}">lista a</a> jelvényekről, melyeket akkor érdemelsz ki, ha részt veszel a {{organization}}</li><li> szervezetben. Végül, de nem utolsósorban, kapcsolódj más emberekhez is, oszd meg velük a tapasztalatodat a {{organization}} részvételében. Tegyél javaslatokat, megjegyzéseket, generálj vitákat és gondold végig, hogyan járulj hozzá a közjó előmozdításához, gyűjts érveket, hogy meggyőzz másokat, hallgass meg és olvasd el mások meggyőződést, fejezd ki ötleteidet konkrét és közvetlen módon, válaszolj türelemmel és határozottan, védd meg ötleteidet és hagyd nyitva elmédet, hogy elősegítsd az együttműködést és lehetőséget teremts más emberek ötleteinek befogadásához.</li></ul>
+      default_subject: Köszönjük, hogy csatlakoztál a {{organization}} szervezethez!
   devise:
     confirmations:
       confirmed: E-mail címed sikeresen meg lett erősítve.
@@ -1033,7 +1033,7 @@ hu:
       confirmation_instructions:
         action: Fiókom megerősítése
         greeting: Üdvözöljük %{recipient}!
-        instruction: 'Fiókjának e-mailjeit az alábbi linken keresztül erősítheti meg:'
+        instruction: 'Fiókodhoz tartozó e-mailt az alábbi linken keresztül erősítheted meg:'
         subject: Megerősítési utasítások
       email_changed:
         greeting: Hello %{recipient}!
@@ -1174,7 +1174,7 @@ hu:
       edit_link:
         edit: Szerkesztés
       footer:
-        download_open_data: Töltse le az Open Data fájlokat
+        download_open_data: Töltse le a Nyílt Adat fájlokat
         made_with_open_source: Az oldal <a target="_blank" href="https://github.com/decidim/decidim">nyílt forráskódú szoftverrel</a> készült.
       header:
         close_menu: Menü bezárása
@@ -1183,7 +1183,7 @@ hu:
         sign_up: Regisztráció
       impersonation_warning:
         close_session: Munkamenet bezárása
-        description_html: <b>%{user_name}</b> megszemélyesítése.
+        description_html: <b>%{user_name}</b> felhasználó menedzselése.
         expire_time_html: A munkamenet <b><span class="minutes">%{minutes}</span> perc múlva lejár</b>.
       notifications_dashboard:
         mark_all_as_read: Összes megjelölése olvasottként
@@ -1201,7 +1201,7 @@ hu:
         my_data: Adataim
         my_interests: Érdekeim
         notifications_settings: Értesítési beállítások
-        title: Felhasználói beállítások
+        title: A résztvevő beállításai
         user_groups: Csoportok
       widget:
         see_more: Tovább

data/config/locales/it.yml

@@ -12,7 +12,7 @@ it:
         nickname: Nome utente
         password: Password
         password_confirmation: Conferma la tua password
-        personal_url: URL personale
+        personal_url: Pagina personale
         remove_avatar: Rimuovi avatar
     models:
       decidim/attachment_created_event: Allegato
@@ -23,7 +23,7 @@ it:
       decidim/join_request_accepted_event: Richiesta di adesione accettata
       decidim/join_request_rejected_event: Richiesta di adesione rifiutata
       decidim/profile_updated_event: profilo aggiornato
-      decidim/promote_to_admin: Promosso ad amministratore di gruppo
+      decidim/promote_to_admin: Promosso ad amministratore del gruppo
       decidim/removed_from_group: Rimosso dal gruppo
   activerecord:
     attributes:
@@ -148,8 +148,8 @@ it:
         success: La modifica è stata creata con successo
       emendation:
         actions:
-          button_accept: Accettare
-          button_reject: Rifiutare
+          button_accept: Accettato
+          button_reject: Rifiutato
           help_text: Esaminare le modifiche e accettare o rifiutare questo emendamento. Una notifica verrà inviata al suo autore (s).
         announcement:
           accepted: |-
@@ -316,7 +316,7 @@ it:
           email_already_exists: Questo indirizzo email è già utilizzato per un altro account
         new:
           complete_profile: Completa il profilo
-          nickname_help: Il tuo identificatore univoco breve in %{organization}
+          nickname_help: Il tuo nickname (@nickname) in %{organization}
           sign_up: Si prega di completare il profilo
           subtitle: Si prega di compilare il seguente modulo per completare la registrazione
           username_help: Nome pubblico che appare suoi tuoi post. Con l'obiettivo di garantire l'anonimato, può essere qualsiasi nome.
@@ -330,7 +330,7 @@ it:
           sign_up: Iscriviti
           sign_up_as:
             legend: Registrati come
-          subtitle: Registrati per partecipare alle discussioni e appoggiare le proposte.
+          subtitle: Registrati per partecipare alle discussioni e sostenere le proposte.
           terms: Termini e condizioni di utilizzo del servizio
           tos_agreement: Iscrivendoti accetti le %{link}.
           tos_title: Termini di servizio
@@ -528,10 +528,10 @@ it:
       no_followings: Non segue nessuno o niente ancora.
     follows:
       create:
-        button: Seguire
+        button: Segui
         error: C'è stato un errore seguendo questa risorsa.
       destroy:
-        button: Smettere di seguire
+        button: Smetti di seguire
         error: Si è verificato un errore ad smettere questa risorsa.
     forms:
       current_file: File attuale
@@ -829,7 +829,7 @@ it:
           conferences_count: conferenze
           debates_count: Dibattiti
           endorsements_count: Riconoscimenti
-          headline: Stato attuale dell'organizzazione %{organization}
+          headline: Statistiche su %{organization}
           meetings_count: incontri
           orders_count: Voti
           pages_count: Pagine
@@ -1119,7 +1119,7 @@ it:
       already_signed_out: Sottoscritto con successo.
       new:
         sign_in: Accesso
-      signed_in: Firmato correttamente
+      signed_in: Loggin effettuato.
       signed_out: Sottoscritto con successo.
     shared:
       links:

data/config/locales/nl.yml

@@ -269,7 +269,7 @@ nl:
             comments_enabled: Reacties ingeschakeld
             dummy_global_attribute_1: Voorbeeld-kenmerk 1
             dummy_global_attribute_2: Voorbeeld-kenmerk 2
-            enable_pads_creation: Schakel het maken van pads in
+            enable_pads_creation: Schakel het maken van notitieblokken in
             resources_permissions_enabled: Resources permissies ingeschakeld
           step:
             comments_blocked: Reacties geblokkeerd
@@ -800,8 +800,8 @@ nl:
         verified: Geverifieerd
     pad_iframe:
       disclaimer: De inhoud van dit notitieblok is geschreven door geregistreerde gebruikers en geeft hun mening weer. %{organization} kan niet verantwoordelijk worden gehouden voor de inhoud ervan.
-      explanation: Gebruik deze pad om tijdens de vergadering gezamenlijk notities te maken, zodat u de minuut erna gemakkelijker kunt noteren.
-      pad: stootkussen
+      explanation: Gebruik dit notitieblok om tijdens de vergadering gezamenlijk notities te maken, om later eenvoudig notulen te kunnen maken.
+      pad: Notitieblok
     pages:
       home:
         extended:

data/lib/decidim/content_renderers/hashtag_renderer.rb

@@ -9,6 +9,9 @@ module Decidim
     #
     # @see BaseRenderer Examples of how to use a content renderer
     class HashtagRenderer < BaseRenderer
+      include ActionView::Helpers::SanitizeHelper
+      include Decidim::SanitizeHelper
+
       # Matches a global id representing a Decidim::Hashtag
       GLOBAL_ID_REGEX = %r{gid:\/\/[\w-]*\/Decidim::Hashtag\/(\d+)\/?(_?)([[:alnum:]](?:[[:alnum:]]|_)*)?\b}
 
@@ -18,10 +21,18 @@ module Decidim
       #
       # links - should render hashtags as links?
       # extras - should include extra hashtags?
+      # html_escape - should the content be HTML-escaped before rendering
+      #   hashtags?
+      # strip_tags - should the HTML tags of the content be stripped before
+      #   rendering hashtags?
       #
       # @return [String] the content ready to display (contains HTML)
-      def render(links: true, extras: true)
-        content.gsub(GLOBAL_ID_REGEX) do |hashtag_gid|
+      def render(links: true, extras: true, html_escape: false, strip_tags: false)
+        text = content
+        text = strip_tags(text) if strip_tags
+        text = decidim_html_escape(text) if html_escape
+
+        text.gsub(GLOBAL_ID_REGEX) do |hashtag_gid|
           id, extra, cased_name = hashtag_gid.scan(GLOBAL_ID_REGEX).flatten
           hashtag = hashtags[id.to_i]
 

data/lib/decidim/core/test/factories.rb

@@ -17,7 +17,7 @@ FactoryBot.define do
   end
 
   sequence(:name) do |n|
-    "#{Faker::Name.name} #{n}"
+    "#{Faker::Name.name} #{n}".delete("'")
   end
 
   sequence(:nickname) do |n|
@@ -105,7 +105,7 @@ FactoryBot.define do
     tos_agreement { "1" }
     avatar { Decidim::Dev.test_file("avatar.jpg", "image/jpeg") }
     personal_url { Faker::Internet.url }
-    about { Faker::Lorem.paragraph(2) }
+    about { "<script>alert(\"ABOUT\");</script>" + Faker::Lorem.paragraph(2) }
     confirmation_sent_at { Time.current }
     accepted_tos_version { organization.tos_version }
     email_on_notification { true }
@@ -163,6 +163,7 @@ FactoryBot.define do
     email { generate(:user_group_email) }
     nickname { generate(:nickname) }
     avatar { Decidim::Dev.test_file("avatar.jpg", "image/jpeg") }
+    about { "<script>alert(\"ABOUT\");</script>" + Faker::Lorem.paragraph(2) }
     organization
 
     transient do

data/lib/decidim/core/version.rb

@@ -4,7 +4,7 @@ module Decidim
   # This holds the decidim-core version.
   module Core
     def self.version
-      "0.17.0"
+      "0.17.1"
     end
   end
 end

data/lib/decidim/events/simple_event.rb

@@ -11,6 +11,7 @@ module Decidim
       include Decidim::Events::EmailEvent
       include Decidim::Events::NotificationEvent
       include Decidim::ComponentPathHelper
+      include Decidim::SanitizeHelper
 
       class_attribute :i18n_interpolations
       self.i18n_interpolations = []
@@ -66,7 +67,13 @@ module Decidim
 
       # Public: The Hash of options to pass to the I18.t method.
       def i18n_options
-        default_i18n_options.merge(event_interpolations)
+        default_i18n_options.merge(event_interpolations).transform_values do |value|
+          if value.is_a?(String)
+            decidim_html_escape(value)
+          else
+            value
+          end
+        end
       end
 
       # Caches the path for the given resource when it's a Decidim::Component.

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: decidim-core
 version: !ruby/object:Gem::Version
-  version: 0.17.0
+  version: 0.17.1
 platform: ruby
 authors:
 - Josep Jaume Rey Peroy
@@ -10,7 +10,7 @@ authors:
 autorequire: 
 bindir: bin
 cert_chain: []
-date: 2019-03-25 00:00:00.000000000 Z
+date: 2019-05-27 00:00:00.000000000 Z
 dependencies:
 - !ruby/object:Gem::Dependency
   name: active_link_to
@@ -732,28 +732,28 @@ dependencies:
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.17.0
+        version: 0.17.1
   type: :runtime
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.17.0
+        version: 0.17.1
 - !ruby/object:Gem::Dependency
   name: decidim-dev
   requirement: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.17.0
+        version: 0.17.1
   type: :development
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.17.0
+        version: 0.17.1
 description: Adds core features so other engines can hook into the framework.
 email:
 - josepjaume@gmail.com