decidim-core 0.31.7 → 0.31.8

data/config/locales/hu.yml

@@ -1385,7 +1385,6 @@ hu:
   layouts:
     decidim:
       announcements:
-        view_less: Kevesebb mutatása
         view_more: További információk
       data_consent:
         details:

data/config/locales/ja.yml

@@ -240,6 +240,7 @@ ja:
         create: "%{user_name} は、 %{resource_name} コンポーネントを %{space_name} スペースに追加しました"
         delete: "%{user_name} が %{resource_name} スペースから %{space_name} コンポーネントを削除しました"
         export_component: "%{user_name} は%{space_name} の %{resource_name} %{component_name} を %{format_name} としてエクスポートしました"
+        menu_hidden: "%{user_name} がコンポーネント %{resource_name} をスペース %{space_name} のメニューから非表示にしました"
         publish: "%{user_name} が %{resource_name} スペースで %{space_name} コンポーネントを公開しました"
         restore: "%{user_name} がコンポーネント %{resource_name} をスコープ %{space_name} に復元しました。"
         soft_delete: "%{user_name} が %{space_name} スペースの %{resource_name} コンポーネントをゴミ箱に移動しました"
@@ -2043,7 +2044,6 @@ ja:
   layouts:
     decidim:
       announcements:
-        view_less: 一部のみ表示
         view_more: 詳しい情報
       data_consent:
         details:

data/config/locales/pl.yml

@@ -1520,7 +1520,6 @@ pl:
   layouts:
     decidim:
       announcements:
-        view_less: Pokaż mniej
         view_more: Więcej informacji
       data_consent:
         details:

data/config/locales/pt-BR.yml

@@ -2019,7 +2019,6 @@ pt-BR:
   layouts:
     decidim:
       announcements:
-        view_less: Exibir menos
         view_more: Mais informações
       data_consent:
         details:

data/config/locales/ro-RO.yml

@@ -1849,7 +1849,6 @@ ro:
   layouts:
     decidim:
       announcements:
-        view_less: Afișați mai puțin
         view_more: Mai multe informații
       data_consent:
         details:

data/config/locales/sk.yml

@@ -885,6 +885,8 @@ sk:
     errors:
       files:
         file_cannot_be_processed: Súbor nie je možné spracovať
+        file_contains_unsafe_content: Potenciálny nebezpečný obsah
+        file_is_not_a_valid_image: Nie je v platnom formáte obrázka
         file_resolution_too_large: Rozlíšenie súboru je príliš veľké
         not_inside_organization: Súbor nie je pripojený k žiadnej organizácii.
       internal_server_error:
@@ -2076,7 +2078,6 @@ sk:
   layouts:
     decidim:
       announcements:
-        view_less: Zobraziť menej
         view_more: Viac informácií
       data_consent:
         details:

data/config/locales/sv.yml

@@ -253,6 +253,7 @@ sv:
         create: "%{user_name} lade till komponenten %{resource_name} till utrymmet %{space_name}"
         delete: "%{user_name} tog bort komponenten %{resource_name} från utrymmet %{space_name}"
         export_component: "%{user_name} exporterade %{resource_name} %{component_name} i %{space_name} som %{format_name}"
+        menu_hidden: "%{user_name} dolde komponenten %{resource_name} i menyn i utrymmet %{space_name}"
         publish: "%{user_name} publicerade komponenten %{resource_name} i utrymmet %{space_name}"
         restore: "%{user_name} återställde komponenten %{resource_name} i utrymmet %{space_name}"
         soft_delete: "%{user_name} tog bort komponenten %{resource_name} från utrymmet %{space_name}"
@@ -422,8 +423,8 @@ sv:
         success: Ändringsförslaget har dragits tillbaka.
       wizard_step_form:
         steps:
-          '1': Skapa din korrigering
-          '2': Publicera din korrigering
+          '1': Skapa ändringsförslag
+          '2': Publicera ditt ändringsförslag
     anonymous_user: Anonym
     application:
       document:
@@ -556,6 +557,7 @@ sv:
           global:
             amendments_enabled: Aktivera ändringsförslag
             comments_enabled: Aktivera kommentarer
+            comments_max_length: Max antal tecken per kommentar
             define_taxonomy_filters: Ställ in filter innan du använder den här inställningen.
             dummy_global_attribute1: Dummy Attribut 1
             dummy_global_attribute2: Dummy Attribut 2
@@ -662,6 +664,13 @@ sv:
           all: Alla
         filter_taxonomy_values:
           all: Alla
+    delete_user_mailer:
+      delete:
+        body_1: Ditt konto har inaktiverats och är inte längre tillgängligt. Dina personuppgifter kommer att raderas permanent i enlighet med våra rutiner för datalagring.
+        body_2: Av säkerhetsskäl behålls vissa uppgifter som rör behörigheter. Om du skapar ett nytt konto och godkänner behörigheter igen kan uppgifterna kopplas till ditt nya konto.
+        greetings_html: Vänliga hälsningar,<br/><a href="%{organization_url}">%{organization_name}</a>
+        hello: Hej %{username},
+      subject: Ditt konto har raderats
     devise:
       omniauth_registrations:
         create:
@@ -875,13 +884,13 @@ sv:
           affected_user:
             email_intro: 'Ett ändringsförslag har godkänts för %{amendable_title}. Visa det från den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du är en författare av %{amendable_title}.
-            email_subject: Accepterad förbättring av %{amendable_title} från %{emendation_author_name}
-            notification_title: <a href="%{emendation_path}">Förbättringen</a> gjord av <a href="%{emendation_author_path}">%{emendation_author_name}</a> accepterades för <a href="%{amendable_path}">%{amendable_title}</a>.
+            email_subject: Godkänd ändring av %{amendable_title} från %{emendation_author_nickname}
+            notification_title: <a href="%{emendation_path}">Ändringsförslaget</a> från av <a href="%{emendation_author_path}">%{emendation_author_name}</a> till <a href="%{amendable_path}">%{amendable_title}</a> har godkänts.
           follower:
             email_intro: 'Ett ändringsförslag har bifallits för %{amendable_title}. Läs det på den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du följer %{amendable_title}. Du kan sluta att ta emot meddelanden genom att följa föregående länk.
-            email_subject: Accepterad förbättring av %{amendable_title} från %{emendation_author_name}
-            notification_title: <a href="%{emendation_path}">Förbättringen</a> gjord av <a href="%{emendation_author_path}">%{emendation_author_name}</a> accepterades för <a href="%{amendable_path}">%{amendable_title}</a>.
+            email_subject: Godkänd ändring av %{amendable_title} från %{emendation_author_nickname}
+            notification_title: <a href="%{emendation_path}">Ändringsförslaget</a> av <a href="%{emendation_author_path}">%{emendation_author_name}</a> till <a href="%{amendable_path}">%{amendable_title}</a> har godkänts.
         amendment_created:
           affected_user:
             email_intro: 'Ett nytt ändringsförslag har skapats för %{amendable_title}. Du kan se det från den här sidan:'
@@ -897,20 +906,29 @@ sv:
           affected_user:
             email_intro: 'Ett avslaget ändringsförslag till %{amendable_title} har publicerats som en ny %{amendable_type}. Du kan se det på den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du är en författare av %{amendable_title}.
+            email_subject: Ett ändringsförslag från %{emendation_author_name} har publicerats som en ny %{amendable_type}
+            notification_title: Ett <a href="%{emendation_path}">avslaget ändringsförslag</a> till <a href="%{amendable_path}">%{amendable_title}</a> har publicerats som en ny %{amendable_type} av <a href="%{emendation_author_path}">%{emendation_author_name}</a>.
           follower:
             email_intro: 'En avslaget ändringsförslag till %{amendable_title} har lagts fram som ett nytt %{amendable_type}. Du kan se det på den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du följer %{amendable_title}. Du kan sluta att ta emot meddelanden via föregående länk.
+            email_subject: Ett ändringsförslag från %{emendation_author_name} har publicerats som en ny %{amendable_type}
+            notification_title: Ett <a href="%{emendation_path}">avslaget ändringsförslag</a> till <a href="%{amendable_path}">%{amendable_title}</a> har publicerats som en ny %{amendable_type} av <a href="%{emendation_author_path}">%{emendation_author_name}</a>.
         amendment_rejected:
           affected_user:
             email_intro: 'En ändringsförslag till %{amendable_title} har avslagits. Du kan se det från den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du är en författare till %{amendable_title}.
+            email_subject: Ändringsförslag till %{amendable_title} från %{emendation_author_name} avslogs
+            notification_title: <a href="%{emendation_path}">Ändringsförslaget</a> till <a href="%{amendable_path}">%{amendable_title}</a> som skapades av <a href="%{emendation_author_path}">%{emendation_author_name}</a> har avslagits.
           follower:
             email_intro: 'Ett ändringsförslag till %{amendable_title} har avslagits. Du kan se det från den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du följer %{amendable_title}. Du kan sluta ta emot meddelanden via föregående länk.
+            email_subject: Ändringsförslag till %{amendable_title} från %{emendation_author_name} avslogs
+            notification_title: <a href="%{emendation_path}">Ändringsförslaget</a> till <a href="%{amendable_path}">%{amendable_title}</a> som skapades av <a href="%{emendation_author_path}">%{emendation_author_name}</a> har avslagits.
         emendation_promoted:
           follower:
             email_intro: 'Ett ändringsförslag till %{amendable_title} har avslagits. Du kan se det från den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du är en författare till %{amendable_title}.
+            email_subject: Ett ändringsförslag från %{emendation_author_name} har publicerats som en ny %{amendable_type}
       attachments:
         attachment_created:
           email_intro: 'Ett nytt dokument har lagts till i %{resource_title}. Du kan se det från den här sidan:'
@@ -962,13 +980,25 @@ sv:
             En administratör tog bort din %{resource_type} eftersom den har rapporterats som %{report_reasons}.
             </br>
             <i>%{resource_content}</i>
+      resource_liked:
+        email_intro: '%{liker_name}, som du följer, har precis gillat ”%{resource_title}” och vi tror att det kan intressera dig. Ta en titt och bidra:'
+        email_outro: Du har fått det här meddelandet eftersom du följer %{liker_name}. Du kan sluta ta emot meddelandena genom att följa länken ovan.
+        email_subject: "%{liker_name} har gillat något"
+        notification_title: <a href="%{liker_path}">%{liker_name} </a> gillar %{resource_type} <a href="%{resource_path}">%{resource_title}</a>.
       resources:
         soft_deleted:
           notification_title: En administratör har tagit bort ditt "%{resource_type}" "%{resource_title}".
       users:
+        profile_updated:
+          email_intro: <a href="%{resource_url}">Profilsidan</a> för %{name}, som du följer, har uppdaterats.
+          email_outro: Du har fått det här meddelandet eftersom du följer %{name}. Du kan sluta ta emot meddelandena genom att följa länken ovan.
+          email_subject: "%{name} uppdaterade sin profil"
+          notification_title: <a href="%{resource_path}">Profilsidan</a> för %{name}, som du följer, har uppdaterats.
         user_officialized:
+          email_intro: Deltagaren %{name} har fått officiell status.
           email_outro: Du har fått detta meddelande eftersom du är administratör i organisationen.
           email_subject: "%{name} har fått officiell status"
+          notification_title: Deltagaren %{name} har fått officiell status.
     export_mailer:
       download_your_data_export:
         click_button_html: Klicka på nästa länk för att ladda ner dina data.<br/>Filen kommer att finnas tillgänglig för nedladdning fram till %{date}.
@@ -1163,6 +1193,8 @@ sv:
       dynamic:
         screen_reader_explanation: Följande element är en karta som presenterar objekten på denna sida som kartpunkter. Elementet kan användas med en skärmläsare men det kan vara svårt att förstå.
         skip_button: Hoppa över karta
+        zoom_in: Zooma in
+        zoom_out: Zooma ut
       static:
         latlng_text: 'latitud: %{latitude}, longitud: %{longitude}'
         map_service_brand: OpenStreetMap
@@ -1504,6 +1536,9 @@ sv:
         log_in: logga in
         never_logged_in: har aldrig loggat in
         subject: Varning om inaktivt konto
+    participatory_space:
+      labels:
+        reference: Utrymmets referens
     passwords:
       update:
         error: Det gick inte att uppdatera lösenordet.
@@ -1692,6 +1727,9 @@ sv:
       help_text: "<strong>Obs:</strong> Innehåll kan ha översatts automatiskt och inte vara 100% korrekt."
       show_original: Visa originaltexten
       show_translated: Visa maskinöversatt text
+    user_activity:
+      index:
+        no_activities_warning: Den här deltagaren har ingen aktivitet ännu.
     user_contact_disabled: Deltagaren tar inte emot inte direktmeddelanden.
     user_conversations:
       index:
@@ -1790,7 +1828,7 @@ sv:
         nickname_help: Ditt användarnamn i %{organization}. Kan bara innehålla små bokstäver a-z, siffror, '-' och '_'.
         submit_button: Spara
         subtitle: Om du godkänner inbjudan väljer du ditt användarnamn och lösenord.
-        subtitle_no_password: Om du accepterar inbjudan var vänlig ange ditt alias.
+        subtitle_no_password: Om du accepterar inbjudan var vänlig ange ditt användarnamn.
       invitation_removed: Din inbjudan har tagits bort.
       invitation_token_invalid: Ogiltig token för inbjudan!
       new:
@@ -1798,8 +1836,8 @@ sv:
         submit_button: Skicka en inbjudan
       no_invitations_remaining: Inga inbjudningar kvar
       send_instructions: Ett e-brev med inbjudan har skickats till %{email}.
-      updated: Inbjudan godtogs. Du är nu inloggad.
-      updated_not_active: Inbjudan godtogs.
+      updated: Inbjudan accepterades. Du är nu inloggad.
+      updated_not_active: Inbjudan accepterades.
     mailer:
       confirmation_instructions:
         action: Bekräfta mitt konto
@@ -2031,7 +2069,6 @@ sv:
   layouts:
     decidim:
       announcements:
-        view_less: Visa mindre
         view_more: Mer information
       data_consent:
         details:

data/config/locales/tr-TR.yml

@@ -968,8 +968,6 @@ tr:
     timestamp_error_message: Üzgünüm, bu çok hızlıydı! Lütfen yeniden gönderin.
   layouts:
     decidim:
-      announcements:
-        view_less: Daha Az Göster
       data_consent:
         details:
           columns:

data/db/migrate/20260909000000_add_failed_attempts_and_locked_at_to_decidim_authorizations.rb

@@ -0,0 +1,8 @@
+# frozen_string_literal: true
+
+class AddFailedAttemptsAndLockedAtToDecidimAuthorizations < ActiveRecord::Migration[7.0]
+  def change
+    add_column :decidim_authorizations, :failed_attempts, :integer, default: 0, null: false
+    add_column :decidim_authorizations, :locked_at, :datetime
+  end
+end

data/lib/decidim/core/test/shared_examples/participatory_space_members_page_examples.rb

@@ -42,5 +42,82 @@ shared_examples "participatory space members page examples" do
         end
       end
     end
+
+    context "when participatory space has paginated members" do
+      let(:users) { create_list(:user, 30, organization: privatable_to.organization) }
+      let!(:members) do
+        users.map do |user|
+          create(:participatory_space_private_user, privatable_to:, user:, published: true)
+        end
+      end
+
+      context "with default pagination" do
+        it "returns first page with 25 members" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale }
+
+          expect(assigns(:members).count).to eq(25)
+          expect(assigns(:members).current_page).to eq(1)
+          expect(assigns(:members).total_count).to eq(30)
+        end
+      end
+
+      context "with page parameter" do
+        it "returns second page with remaining members" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :page => 2 }
+
+          expect(assigns(:members).count).to eq(5)
+          expect(assigns(:members).current_page).to eq(2)
+          expect(assigns(:members).total_count).to eq(30)
+        end
+
+        it "returns empty collection for out-of-range page" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :page => 999 }
+
+          expect(assigns(:members).count).to eq(0)
+          expect(assigns(:members).current_page).to eq(999)
+          expect(assigns(:members).total_count).to eq(30)
+        end
+      end
+
+      context "with per_page parameter" do
+        it "returns all members when per_page is 50" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :per_page => 50 }
+
+          expect(assigns(:members).count).to eq(30)
+          expect(assigns(:members).current_page).to eq(1)
+          expect(assigns(:members).limit_value).to eq(50)
+          expect(assigns(:members).total_count).to eq(30)
+        end
+
+        it "returns first 25 members when per_page is 25" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :per_page => 25 }
+
+          expect(assigns(:members).count).to eq(25)
+          expect(assigns(:members).limit_value).to eq(25)
+        end
+
+        it "limits per_page to maximum allowed value" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :per_page => 200 }
+
+          expect(assigns(:members).limit_value).to eq(100)
+        end
+
+        it "limit per_page to minimum allowed value" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :per_page => 5 }
+
+          expect(assigns(:members).limit_value).to eq(25)
+        end
+      end
+
+      context "with both page and per_page parameters" do
+        it "returns correct page with custom per_page" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :page => 2, :per_page => 50 }
+
+          expect(assigns(:members).count).to eq(0)
+          expect(assigns(:members).current_page).to eq(2)
+          expect(assigns(:members).limit_value).to eq(50)
+        end
+      end
+    end
   end
 end

data/lib/decidim/core/test/shared_examples/participatory_space_members_shared_examples.rb

@@ -3,8 +3,16 @@
 shared_examples "participatory space members" do
   let(:blocks_manifests) { [] }
   let(:organization) { create(:organization) }
-  let(:user) { create(:user, organization: participatory_space.organization) }
+  let(:user) { create(:user, :confirmed, organization: participatory_space.organization) }
   let(:unpublished_user) { create(:user, organization: participatory_space.organization) }
+  # A visitor allowed to reach the space homepage even when the space is
+  # private (e.g. an organization admin). Homepage checks use it so that they
+  # inspect the actual homepage instead of a redirect target.
+  let(:allowed_visitor) { create(:user, :admin, :confirmed, organization: participatory_space.organization) }
+  # Spaces whose members page is not publicly accessible (e.g. private
+  # participatory processes) require a logged in member. Host specs can opt in
+  # by overriding this to true.
+  let(:login_as_member) { false }
 
   before do
     switch_to_host(organization.host)
@@ -17,10 +25,15 @@ shared_examples "participatory space members" do
   end
 
   context "when there are no members and accessing from the space homepage" do
+    before do
+      login_as allowed_visitor, scope: :user
+    end
+
     context "and the main data content block is disabled" do
       it "the menu nav is not shown" do
         visit participatory_space_homepage_path
 
+        expect(page).to have_current_path participatory_space_homepage_path
         expect(page).to have_no_css(".participatory-space__nav-container")
       end
     end
@@ -31,6 +44,7 @@ shared_examples "participatory space members" do
       it "the menu link is not shown" do
         visit participatory_space_homepage_path
 
+        expect(page).to have_current_path participatory_space_homepage_path
         expect(page).to have_no_content("Members")
       end
     end
@@ -44,7 +58,7 @@ shared_examples "participatory space members" do
 
   context "when there are some members and all are unpublished" do
     before do
-      create(:member, user:, participatory_space:, published: false)
+      create(:participatory_space_private_user, user:, privatable_to: participatory_space, published: false)
     end
 
     context "and directly accessing from URL" do
@@ -54,10 +68,15 @@ shared_examples "participatory space members" do
     end
 
     context "and accessing from the homepage" do
+      before do
+        login_as allowed_visitor, scope: :user
+      end
+
       context "and the main data content block is disabled" do
         it "the menu nav is not shown" do
           visit participatory_space_homepage_path
 
+          expect(page).to have_current_path participatory_space_homepage_path
           expect(page).to have_no_css(".participatory-space__nav-container")
         end
       end
@@ -68,6 +87,7 @@ shared_examples "participatory space members" do
         it "the menu link is not shown" do
           visit participatory_space_homepage_path
 
+          expect(page).to have_current_path participatory_space_homepage_path
           expect(page).to have_no_content("Members")
         end
       end
@@ -75,10 +95,11 @@ shared_examples "participatory space members" do
   end
 
   context "when there are some published members" do
-    let!(:member) { create(:member, user:, participatory_space:, published: true) }
-    let!(:unpublished_member) { create(:member, user: unpublished_user, participatory_space:, published: false) }
+    let!(:member) { create(:participatory_space_private_user, user:, privatable_to: participatory_space, published: true) }
+    let!(:unpublished_member) { create(:participatory_space_private_user, user: unpublished_user, privatable_to: participatory_space, published: false) }
 
     before do
+      login_as(member.user, scope: :user) if login_as_member
       visit members_path
     end
 
@@ -107,9 +128,9 @@ shared_examples "participatory space members" do
       end
 
       it "lists all the members" do
-        within ".layout-main__section" do
+        within "#assembly_members-grid" do
           expect(page).to have_css(".profile__user", count: 1)
-          expect(page).to have_no_content(Decidim::ParticipatorySpace::MemberPresenter.new(unpublished_member).name)
+          expect(page).to have_no_content(Decidim::ParticipatorySpacePrivateUserPresenter.new(unpublished_member).name)
         end
 
         click_on(member.name)
@@ -117,5 +138,63 @@ shared_examples "participatory space members" do
         expect(page).to have_content("Profile")
       end
     end
+
+    context "when there are more members than the pagination per_page limit" do
+      let(:per_page) { Decidim::Paginable::OPTIONS.first }
+      let(:users) { create_list(:user, per_page + 5, organization: participatory_space.organization) }
+      let!(:extra_members) do
+        users.map do |user|
+          create(:participatory_space_private_user, privatable_to: participatory_space, user:, published: true)
+        end
+      end
+
+      before do
+        visit members_path
+      end
+
+      it "paginates the members list" do
+        within "#assembly_members-grid" do
+          expect(page).to have_css(".profile__user", count: per_page)
+        end
+      end
+
+      it "shows pagination controls" do
+        within("div[data-pagination]") do
+          expect(page).to have_css('nav[aria-label="Pagination"]')
+        end
+      end
+
+      it "navigates to the next page" do
+        within "nav[aria-label=\"Pagination\"]" do
+          click_on "Next"
+        end
+
+        within "#assembly_members-grid" do
+          expect(page).to have_css(".profile__user", count: 6)
+        end
+      end
+
+      it "maintains pagination when navigating back" do
+        within "nav[aria-label=\"Pagination\"]" do
+          click_on "Next"
+        end
+
+        within "nav[aria-label=\"Pagination\"]" do
+          click_on "Prev"
+        end
+
+        within "#assembly_members-grid" do
+          expect(page).to have_css(".profile__user", count: per_page)
+        end
+      end
+
+      it "shows the correct page number in the URL" do
+        within "nav[aria-label=\"Pagination\"]" do
+          click_on "Next"
+        end
+
+        expect(page).to have_current_path(/page=2/)
+      end
+    end
   end
 end

data/lib/decidim/core/test/shared_examples/versions_controller_examples.rb

@@ -28,7 +28,7 @@ shared_examples "a version of a hidden object" do
   end
 end
 
-shared_examples "versions controller" do
+shared_context "versions controller resource" do
   let(:base_params) do
     if resource.is_a?(Decidim::Participable)
       { :"#{resource.model_name.singular_route_key}_slug" => resource.slug }
@@ -45,6 +45,10 @@ shared_examples "versions controller" do
       request.env["decidim.current_component"] = resource.component
     end
   end
+end
+
+shared_examples "versions controller" do
+  include_context "versions controller resource"
 
   describe "GET show" do
     context "with an existing version" do
@@ -64,3 +68,21 @@ shared_examples "versions controller" do
     end
   end
 end
+
+# The versions of a resource must be readable with the same `:read` permission
+# as the resource itself. This ensures that a resource that is hidden, private,
+# deleted or unpublished cannot be reached through its versions.
+#
+# Requires a `resource` that is not readable through its public `:read`
+# permission.
+shared_examples "versions controller denying unreadable resources" do
+  include_context "versions controller resource"
+
+  it "does not expose the versions" do
+    get :show, params: base_params.merge(id: 1)
+
+    expect(response).not_to have_http_status(:ok)
+  rescue ActiveRecord::RecordNotFound
+    # The resource is filtered out before the permission is evaluated.
+  end
+end

data/lib/decidim/core/version.rb

@@ -4,7 +4,7 @@ module Decidim
   # This holds the decidim-core version.
   module Core
     def self.version
-      "0.31.7"
+      "0.31.8"
     end
   end
 end

data/lib/decidim/core.rb

@@ -486,6 +486,15 @@ module Decidim
     Decidim::Env.new("DECIDIM_THROTTLING_PERIOD", "1").to_i.minutes
   end
 
+  # Max failed attempts for verification code confirmation before lockout.
+  mattr_accessor :verification_max_failed_attempts, default: Decidim::Env.new("DECIDIM_VERIFICATION_MAX_FAILED_ATTEMPTS", "5").to_i
+
+  # Time window after which a locked verification is automatically unlocked.
+  mattr_accessor :verification_unlock_in, default: Decidim::Env.new("DECIDIM_VERIFICATION_UNLOCK_IN", "30").to_i.minutes
+
+  # Time window (in minutes) after which a verification code expires (SMS only).
+  mattr_accessor :verification_code_expiry_minutes, default: Decidim::Env.new("DECIDIM_VERIFICATION_CODE_EXPIRY_MINUTES", "10").to_i
+
   # Time window were users can access the website even if their email is not confirmed.
   config_accessor :unconfirmed_access_for do
     Decidim::Env.new("DECIDIM_UNCONFIRMED_ACCESS_FOR", "0").to_i.days

data/lib/decidim/has_upload_validations.rb

@@ -15,6 +15,7 @@ module Decidim
           file_size: { less_than_or_equal_to: max_size },
           organization_present: true,
           uploader_content_type: true,
+          uploader_image_content: true,
           uploader_image_dimensions: true
         )
 

data/lib/decidim/legacy_form_builder.rb

@@ -31,6 +31,10 @@ module Decidim
         options[:data][:controller] ||= ""
         options[:data][:controller] += " date-picker"
 
+        if (default_time = options.delete(:default_time))
+          options[:data][:default_time] = default_time
+        end
+
         field(attribute, options) do |opts|
           super(attribute, opts)
         end

data/lib/decidim/query_extensions.rb

@@ -54,6 +54,8 @@ module Decidim
     end
 
     def user(id: nil, nickname: nil)
+      return nil if id.blank? && nickname.blank?
+
       Core::UserEntityFinder.new.call(object, { id:, nickname: }, context)
     end