decidim-core 0.32.1 → 0.32.2

data/config/locales/hu.yml

@@ -1379,7 +1379,6 @@ hu:
   layouts:
     decidim:
       announcements:
-        view_less: Kevesebb mutatása
         view_more: További információk
       data_consent:
         details:

data/config/locales/ja.yml

@@ -239,6 +239,7 @@ ja:
         create: "%{user_name} は、 %{resource_name} コンポーネントを %{space_name} スペースに追加しました"
         delete: "%{user_name} が %{resource_name} スペースから %{space_name} コンポーネントを削除しました"
         export_component: "%{user_name} は%{space_name} の %{resource_name} %{component_name} を %{format_name} としてエクスポートしました"
+        menu_hidden: "%{user_name} がコンポーネント %{resource_name} をスペース %{space_name} のメニューから非表示にしました"
         publish: "%{user_name} が %{resource_name} スペースで %{space_name} コンポーネントを公開しました"
         restore: "%{user_name} がコンポーネント %{resource_name} をスコープ %{space_name} に復元しました。"
         soft_delete: "%{user_name} が %{space_name} スペースの %{resource_name} コンポーネントをゴミ箱に移動しました"
@@ -1692,6 +1693,8 @@ ja:
       login_modal:
         please_log_in: ログインしてください
         sign_up: アカウントを作成
+      mentions:
+        search_prompt: 参加者を検索するには入力してください
       mentions_modal:
         remove_recipient: 受信者 %{name} を削除
       progress: 進捗状況
@@ -2071,7 +2074,6 @@ ja:
   layouts:
     decidim:
       announcements:
-        view_less: 一部のみ表示
         view_more: 詳しい情報
       data_consent:
         details:

data/config/locales/pl.yml

@@ -1514,7 +1514,6 @@ pl:
   layouts:
     decidim:
       announcements:
-        view_less: Pokaż mniej
         view_more: Więcej informacji
       data_consent:
         details:

data/config/locales/pt-BR.yml

@@ -2018,7 +2018,6 @@ pt-BR:
   layouts:
     decidim:
       announcements:
-        view_less: Exibir menos
         view_more: Mais informações
       data_consent:
         details:

data/config/locales/ro-RO.yml

@@ -1842,7 +1842,6 @@ ro:
   layouts:
     decidim:
       announcements:
-        view_less: Afișați mai puțin
         view_more: Mai multe informații
       data_consent:
         details:

data/config/locales/sk.yml

@@ -883,6 +883,8 @@ sk:
     errors:
       files:
         file_cannot_be_processed: Súbor nie je možné spracovať
+        file_contains_unsafe_content: Potenciálny nebezpečný obsah
+        file_is_not_a_valid_image: Nie je v platnom formáte obrázka
         file_resolution_too_large: Rozlíšenie súboru je príliš veľké
         not_inside_organization: Súbor nie je pripojený k žiadnej organizácii.
       internal_server_error:
@@ -2087,7 +2089,6 @@ sk:
   layouts:
     decidim:
       announcements:
-        view_less: Zobraziť menej
         view_more: Viac informácií
       data_consent:
         details:

data/config/locales/sv.yml

@@ -252,6 +252,7 @@ sv:
         create: "%{user_name} lade till komponenten %{resource_name} till utrymmet %{space_name}"
         delete: "%{user_name} tog bort komponenten %{resource_name} från utrymmet %{space_name}"
         export_component: "%{user_name} exporterade %{resource_name} %{component_name} i %{space_name} som %{format_name}"
+        menu_hidden: "%{user_name} dolde komponenten %{resource_name} i menyn i utrymmet %{space_name}"
         publish: "%{user_name} publicerade komponenten %{resource_name} i utrymmet %{space_name}"
         restore: "%{user_name} återställde komponenten %{resource_name} i utrymmet %{space_name}"
         soft_delete: "%{user_name} tog bort komponenten %{resource_name} från utrymmet %{space_name}"
@@ -421,8 +422,8 @@ sv:
         success: Ändringsförslaget har dragits tillbaka.
       wizard_step_form:
         steps:
-          '1': Skapa din korrigering
-          '2': Publicera din korrigering
+          '1': Skapa ändringsförslag
+          '2': Publicera ditt ändringsförslag
     anonymous_user: Anonym
     application:
       document:
@@ -555,6 +556,7 @@ sv:
           global:
             amendments_enabled: Aktivera ändringsförslag
             comments_enabled: Aktivera kommentarer
+            comments_max_length: Max antal tecken per kommentar
             define_taxonomy_filters: Ställ in filter innan du använder den här inställningen.
             dummy_global_attribute1: Dummy Attribut 1
             dummy_global_attribute2: Dummy Attribut 2
@@ -660,6 +662,13 @@ sv:
           all: Alla
         filter_taxonomy_values:
           all: Alla
+    delete_user_mailer:
+      delete:
+        body_1: Ditt konto har inaktiverats och är inte längre tillgängligt. Dina personuppgifter kommer att raderas permanent i enlighet med våra rutiner för datalagring.
+        body_2: Av säkerhetsskäl behålls vissa uppgifter som rör behörigheter. Om du skapar ett nytt konto och godkänner behörigheter igen kan uppgifterna kopplas till ditt nya konto.
+        greetings_html: Vänliga hälsningar,<br/><a href="%{organization_url}">%{organization_name}</a>
+        hello: Hej %{username},
+      subject: Ditt konto har raderats
     devise:
       omniauth_registrations:
         create:
@@ -873,13 +882,13 @@ sv:
           affected_user:
             email_intro: 'Ett ändringsförslag har godkänts för %{amendable_title}. Visa det från den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du är en författare av %{amendable_title}.
-            email_subject: Accepterad förbättring av %{amendable_title} från %{emendation_author_name}
-            notification_title: <a href="%{emendation_path}">Förbättringen</a> gjord av <a href="%{emendation_author_path}">%{emendation_author_name}</a> accepterades för <a href="%{amendable_path}">%{amendable_title}</a>.
+            email_subject: Godkänd ändring av %{amendable_title} från %{emendation_author_nickname}
+            notification_title: <a href="%{emendation_path}">Ändringsförslaget</a> från av <a href="%{emendation_author_path}">%{emendation_author_name}</a> till <a href="%{amendable_path}">%{amendable_title}</a> har godkänts.
           follower:
             email_intro: 'Ett ändringsförslag har bifallits för %{amendable_title}. Läs det på den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du följer %{amendable_title}. Du kan sluta att ta emot meddelanden genom att följa föregående länk.
-            email_subject: Accepterad förbättring av %{amendable_title} från %{emendation_author_name}
-            notification_title: <a href="%{emendation_path}">Förbättringen</a> gjord av <a href="%{emendation_author_path}">%{emendation_author_name}</a> accepterades för <a href="%{amendable_path}">%{amendable_title}</a>.
+            email_subject: Godkänd ändring av %{amendable_title} från %{emendation_author_nickname}
+            notification_title: <a href="%{emendation_path}">Ändringsförslaget</a> av <a href="%{emendation_author_path}">%{emendation_author_name}</a> till <a href="%{amendable_path}">%{amendable_title}</a> har godkänts.
         amendment_created:
           affected_user:
             email_intro: 'Ett nytt ändringsförslag har skapats för %{amendable_title}. Du kan se det från den här sidan:'
@@ -895,20 +904,29 @@ sv:
           affected_user:
             email_intro: 'Ett avslaget ändringsförslag till %{amendable_title} har publicerats som en ny %{amendable_type}. Du kan se det på den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du är en författare av %{amendable_title}.
+            email_subject: Ett ändringsförslag från %{emendation_author_name} har publicerats som en ny %{amendable_type}
+            notification_title: Ett <a href="%{emendation_path}">avslaget ändringsförslag</a> till <a href="%{amendable_path}">%{amendable_title}</a> har publicerats som en ny %{amendable_type} av <a href="%{emendation_author_path}">%{emendation_author_name}</a>.
           follower:
             email_intro: 'En avslaget ändringsförslag till %{amendable_title} har lagts fram som ett nytt %{amendable_type}. Du kan se det på den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du följer %{amendable_title}. Du kan sluta att ta emot meddelanden via föregående länk.
+            email_subject: Ett ändringsförslag från %{emendation_author_name} har publicerats som en ny %{amendable_type}
+            notification_title: Ett <a href="%{emendation_path}">avslaget ändringsförslag</a> till <a href="%{amendable_path}">%{amendable_title}</a> har publicerats som en ny %{amendable_type} av <a href="%{emendation_author_path}">%{emendation_author_name}</a>.
         amendment_rejected:
           affected_user:
             email_intro: 'En ändringsförslag till %{amendable_title} har avslagits. Du kan se det från den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du är en författare till %{amendable_title}.
+            email_subject: Ändringsförslag till %{amendable_title} från %{emendation_author_name} avslogs
+            notification_title: <a href="%{emendation_path}">Ändringsförslaget</a> till <a href="%{amendable_path}">%{amendable_title}</a> som skapades av <a href="%{emendation_author_path}">%{emendation_author_name}</a> har avslagits.
           follower:
             email_intro: 'Ett ändringsförslag till %{amendable_title} har avslagits. Du kan se det från den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du följer %{amendable_title}. Du kan sluta ta emot meddelanden via föregående länk.
+            email_subject: Ändringsförslag till %{amendable_title} från %{emendation_author_name} avslogs
+            notification_title: <a href="%{emendation_path}">Ändringsförslaget</a> till <a href="%{amendable_path}">%{amendable_title}</a> som skapades av <a href="%{emendation_author_path}">%{emendation_author_name}</a> har avslagits.
         emendation_promoted:
           follower:
             email_intro: 'Ett ändringsförslag till %{amendable_title} har avslagits. Du kan se det från den här sidan:'
             email_outro: Du har fått det här meddelandet eftersom du är en författare till %{amendable_title}.
+            email_subject: Ett ändringsförslag från %{emendation_author_name} har publicerats som en ny %{amendable_type}
       attachments:
         attachment_created:
           email_intro: 'Ett nytt dokument har lagts till i %{resource_title}. Du kan se det från den här sidan:'
@@ -941,6 +959,18 @@ sv:
         notification_body: Vi har ändrat reglerna för användarnamn för att undvika dubbletter och har tagit bort regeln om skriftlägeskänsliga namn. <br/> Ditt användarnamn skapades efter ett annat med samma namn, så vi har automatiskt bytt namn på det. Du kan ändra det i <a href="%{link_to_account_settings}">dina kontoinställningar</a>.
       notification_event:
         notification_title: Något inträffade i <a href="%{resource_path}">%{resource_title}</a>.
+      participatory_space:
+        member_added:
+          published:
+            email_intro: Du har lagts till som medlem i ett deltagarutrymme.
+            email_outro: Du har fått det här meddelandet eftersom en administratör har lagt till dig i <a href="%{resource_url}">%{resource_title}</a>. Om åtkomsten till utrymmet är begränsad kan du komma åt det med ditt konto.<br> Din profil visas i utrymmets <a href="%{members_page}">medlemslista</a>.
+            email_subject: Du har nu åtkomst till %{resource_title}.
+            notification_title: Du har nu åtkomst till <a href="%{resource_url}">%{resource_title}</a>.
+          unpublished:
+            email_intro: Du har lagts till som medlem i ett deltagarutrymme.
+            email_outro: Du har fått det här meddelandet eftersom en administratör har lagt till dig i <a href="%{resource_url}">%{resource_title}</a>. Om åtkomsten till utrymmet är begränsad kan du komma åt det med ditt konto.
+            email_subject: Du har nu åtkomst till %{resource_title}.
+            notification_title: Du har nu åtkomst till <a href="%{resource_url}">%{resource_title}</a>.
       reports:
         parent_hidden:
           email_intro: |-
@@ -960,13 +990,25 @@ sv:
             En administratör tog bort din %{resource_type} eftersom den har rapporterats som %{report_reasons}.
             </br>
             <i>%{resource_content}</i>
+      resource_liked:
+        email_intro: '%{liker_name}, som du följer, har precis gillat ”%{resource_title}” och vi tror att det kan intressera dig. Ta en titt och bidra:'
+        email_outro: Du har fått det här meddelandet eftersom du följer %{liker_name}. Du kan sluta ta emot meddelandena genom att följa länken ovan.
+        email_subject: "%{liker_name} har gillat något"
+        notification_title: <a href="%{liker_path}">%{liker_name} </a> gillar %{resource_type} <a href="%{resource_path}">%{resource_title}</a>.
       resources:
         soft_deleted:
           notification_title: En administratör har tagit bort ditt "%{resource_type}" "%{resource_title}".
       users:
+        profile_updated:
+          email_intro: <a href="%{resource_url}">Profilsidan</a> för %{name}, som du följer, har uppdaterats.
+          email_outro: Du har fått det här meddelandet eftersom du följer %{name}. Du kan sluta ta emot meddelandena genom att följa länken ovan.
+          email_subject: "%{name} uppdaterade sin profil"
+          notification_title: <a href="%{resource_path}">Profilsidan</a> för %{name}, som du följer, har uppdaterats.
         user_officialized:
+          email_intro: Deltagaren %{name} har fått officiell status.
           email_outro: Du har fått detta meddelande eftersom du är administratör i organisationen.
           email_subject: "%{name} har fått officiell status"
+          notification_title: Deltagaren %{name} har fått officiell status.
     export_mailer:
       download_your_data_export:
         click_button_html: Klicka på nästa länk för att ladda ner dina data.<br/>Filen kommer att finnas tillgänglig för nedladdning fram till %{date}.
@@ -1146,7 +1188,7 @@ sv:
         access_mode_presenter:
           access_modes:
             open: Öppen
-            restricted: Begränsad
+            restricted: Privat
             transparent: Transparent
           not_found: Åtkomstläge %{id} hittades inte
         area_presenter:
@@ -1167,6 +1209,8 @@ sv:
       dynamic:
         screen_reader_explanation: Följande element är en karta som presenterar objekten på denna sida som kartpunkter. Elementet kan användas med en skärmläsare men det kan vara svårt att förstå.
         skip_button: Hoppa över karta
+        zoom_in: Zooma in
+        zoom_out: Zooma ut
       static:
         latlng_text: 'latitud: %{latitude}, longitud: %{longitude}'
         map_service_brand: OpenStreetMap
@@ -1508,13 +1552,21 @@ sv:
         never_logged_in: har aldrig loggat in
         subject: Varning om inaktivt konto
     participatory_space:
+      labels:
+        reference: Utrymmets referens
+        restricted: Privat utrymme
+        transparent: Transparent utrymme
       pages:
         user_profile:
           member_of:
-            member_of: Medlem av
+            member_of: Medlem i
     participatory_space_members:
       index:
         members: Medlemmar
+    participatory_spaces:
+      show:
+        restricted_space: Det här är ett privat utrymme. Endast medlemmar och administratörer kan se det och delta.
+        transparent_space: Det här är ett transparent utrymme. Alla kan se innehållet, men endast medlemmar och administratörer kan delta.
     passwords:
       update:
         error: Det gick inte att uppdatera lösenordet.
@@ -1662,6 +1714,8 @@ sv:
       login_modal:
         please_log_in: Logga in
         sign_up: Skapa ett konto
+      mentions:
+        search_prompt: Skriv för att söka efter deltagare
       mentions_modal:
         remove_recipient: Ta bort mottagare %{name}
       progress: Framsteg
@@ -1703,6 +1757,9 @@ sv:
       help_text: "<strong>Obs:</strong> Innehåll kan ha översatts automatiskt och inte vara 100% korrekt."
       show_original: Visa originaltexten
       show_translated: Visa maskinöversatt text
+    user_activity:
+      index:
+        no_activities_warning: Den här deltagaren har ingen aktivitet ännu.
     user_contact_disabled: Deltagaren tar inte emot inte direktmeddelanden.
     user_conversations:
       index:
@@ -1801,7 +1858,7 @@ sv:
         nickname_help: Ditt användarnamn i %{organization}. Kan bara innehålla små bokstäver a-z, siffror, '-' och '_'.
         submit_button: Spara
         subtitle: Om du godkänner inbjudan väljer du ditt användarnamn och lösenord.
-        subtitle_no_password: Om du accepterar inbjudan var vänlig ange ditt alias.
+        subtitle_no_password: Om du accepterar inbjudan var vänlig ange ditt användarnamn.
       invitation_removed: Din inbjudan har tagits bort.
       invitation_token_invalid: Ogiltig token för inbjudan!
       new:
@@ -1809,8 +1866,8 @@ sv:
         submit_button: Skicka en inbjudan
       no_invitations_remaining: Inga inbjudningar kvar
       send_instructions: Ett e-brev med inbjudan har skickats till %{email}.
-      updated: Inbjudan godtogs. Du är nu inloggad.
-      updated_not_active: Inbjudan godtogs.
+      updated: Inbjudan accepterades. Du är nu inloggad.
+      updated_not_active: Inbjudan accepterades.
     mailer:
       confirmation_instructions:
         action: Bekräfta mitt konto
@@ -2042,7 +2099,6 @@ sv:
   layouts:
     decidim:
       announcements:
-        view_less: Visa mindre
         view_more: Mer information
       data_consent:
         details:

data/config/locales/tr-TR.yml

@@ -964,8 +964,6 @@ tr:
     timestamp_error_message: Üzgünüm, bu çok hızlıydı! Lütfen yeniden gönderin.
   layouts:
     decidim:
-      announcements:
-        view_less: Daha Az Göster
       data_consent:
         details:
           columns:

data/config/routes.rb

@@ -23,8 +23,17 @@ Decidim::Core::Engine.routes.draw do
 
   post :locate, to: "geolocation#locate"
 
-  Decidim.global_engines.each do |name, engine_data|
-    mount engine_data[:engine], at: engine_data[:at], as: name
+  scope "/:locale", **locale_scope_options do
+    Decidim.global_engines.each do |name, engine_data|
+      mount engine_data[:engine], at: engine_data[:at], as: name
+    end
+  end
+
+  Decidim.global_engines.each do |_name, engine_data|
+    path = engine_data[:at]
+
+    get path, to: redirect(&locale_redirector(path))
+    get "#{path}/*rest", to: redirect { |params, request| locale_redirector("#{path}/#{params[:rest]}").call(params, request) }
   end
 
   authenticate(:user) do

data/db/migrate/20260909000000_add_failed_attempts_and_locked_at_to_decidim_authorizations.rb

@@ -0,0 +1,8 @@
+# frozen_string_literal: true
+
+class AddFailedAttemptsAndLockedAtToDecidimAuthorizations < ActiveRecord::Migration[7.0]
+  def change
+    add_column :decidim_authorizations, :failed_attempts, :integer, default: 0, null: false
+    add_column :decidim_authorizations, :locked_at, :datetime
+  end
+end

data/decidim-core.gemspec

@@ -4,7 +4,7 @@ $LOAD_PATH.push File.expand_path("lib", __dir__)
 
 Gem::Specification.new do |s|
   s.name = "decidim-core"
-  version = "0.32.1"
+  version = "0.32.2"
   s.version = version
   s.authors = ["Josep Jaume Rey Peroy", "Marc Riera Casals", "Oriol Gual Oliva"]
   s.email = ["josepjaume@gmail.com", "mrc2407@gmail.com", "oriolgual@gmail.com"]

data/lib/decidim/api/functions/user_entity_list.rb

@@ -21,6 +21,7 @@ module Decidim
         @query = Decidim::UserBaseEntity
                  .where(organization: ctx[:current_organization])
                  .confirmed
+                 .not_deleted
                  .not_blocked
         add_filter_keys(args[:filter])
         add_order_keys(args[:order].to_h)

data/lib/decidim/api/types/user_moderation_type.rb

@@ -21,7 +21,7 @@ module Decidim
       end
 
       def block_reasons
-        object.blocking.justification
+        object.blocking&.justification
       end
 
       def blocked_at
@@ -29,7 +29,7 @@ module Decidim
       end
 
       def blocking_user
-        object.blocking.blocking_user
+        object.blocking&.blocking_user
       end
     end
   end

data/lib/decidim/content_parsers/user_parser.rb

@@ -16,7 +16,7 @@ module Decidim
       Metadata = Struct.new(:users)
 
       # Matches a nickname if contains letters, numbers or underscores.
-      MENTION_REGEX = /\B@(\w*)\b/
+      MENTION_REGEX = /\B@([\w-]*)\b/
 
       # (see BaseParser#metadata)
       def metadata

data/lib/decidim/content_parsers.rb

@@ -20,7 +20,6 @@ module Decidim
     autoload :UserParser, "decidim/content_parsers/user_parser"
     autoload :NewlineParser, "decidim/content_parsers/newline_parser"
     autoload :LinkParser, "decidim/content_parsers/link_parser"
-    autoload :InlineImagesParser, "decidim/content_parsers/inline_images_parser"
     autoload :ResourceParser, "decidim/content_parsers/resource_parser"
     autoload :TagParser, "decidim/content_parsers/tag_parser"
     autoload :MentionResourceParser, "decidim/content_parsers/mention_resource_parser"

data/lib/decidim/content_renderers/mention_resource_renderer.rb

@@ -20,8 +20,12 @@ module Decidim
       # a link to the resource.
       #
       # @return [String] the content ready to display (contains HTML)
-      def render(editor: false, **_)
-        replace_pattern(content, GLOBAL_ID_REGEX, editor:)
+      def render(editor: false, plain: false, **_)
+        if plain
+          replace_plain_text(content)
+        else
+          replace_pattern(content, GLOBAL_ID_REGEX, editor:)
+        end
       end
 
       protected
@@ -39,9 +43,19 @@ module Decidim
         end
       end
 
+      def replace_plain_text(text)
+        text.gsub(GLOBAL_ID_REGEX) do
+          resource = GlobalID::Locator.locate(Regexp.last_match[0])
+          resource ? presenter_for(resource).title : ""
+        end
+      end
+
       def render_editor(resource_gid, resource)
-        title = presenter_for(resource).title
-        %(<span data-type="mentionResource" data-id="#{resource_gid}" data-label="#{title}">#{title}</span>)
+        title = presenter_for(resource).title.to_s
+        escaped_gid = CGI.escapeHTML(resource_gid.to_s)
+        escaped_title = CGI.escapeHTML(title)
+
+        %(<span data-type="mentionResource" data-id="#{escaped_gid}" data-label="#{escaped_title}">#{escaped_title}</span>)
       end
 
       def render_resource_link(resource)

data/lib/decidim/content_renderers/user_renderer.rb

@@ -17,8 +17,12 @@ module Decidim
       # invalid Decidim::User are replaced with an empty string.
       #
       # @return [String] the content ready to display (contains HTML)
-      def render(editor: false, **_)
-        replace_pattern(content, GLOBAL_ID_REGEX, editor:)
+      def render(editor: false, plain: false, **_)
+        if plain
+          replace_plain_text(content)
+        else
+          replace_pattern(content, GLOBAL_ID_REGEX, editor:)
+        end
       end
 
       protected
@@ -36,10 +40,17 @@ module Decidim
         end
       end
 
+      def replace_plain_text(text)
+        text.gsub(GLOBAL_ID_REGEX) do
+          user = GlobalID::Locator.locate(Regexp.last_match[0])
+          user ? presenter_for(user).nickname : ""
+        end
+      end
+
       def render_editor(mentionable)
         mention = render_text(mentionable, editor: true)
-        label = CGI.escapeHTML("#{mention} (#{mentionable.name})")
-        %(<span data-type="mention" data-id="#{mention}" data-label="#{label}">#{label}</span>)
+        label = CGI.escapeHTML(mention)
+        %(<span data-type="mention" data-id="#{label}" data-label="#{label}">#{label}</span>)
       end
 
       def presenter_for(mentionable)

data/lib/decidim/core/test/shared_examples/participatory_space_members_page_examples.rb

@@ -42,5 +42,82 @@ shared_examples "participatory space members page examples" do
         end
       end
     end
+
+    context "when participatory space has paginated members" do
+      let(:users) { create_list(:user, 30, organization: participatory_space.organization) }
+      let!(:members) do
+        users.map do |user|
+          create(:member, participatory_space:, user:, published: true)
+        end
+      end
+
+      context "with default pagination" do
+        it "returns first page with 25 members" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale }
+
+          expect(assigns(:members).count).to eq(25)
+          expect(assigns(:members).current_page).to eq(1)
+          expect(assigns(:members).total_count).to eq(30)
+        end
+      end
+
+      context "with page parameter" do
+        it "returns second page with remaining members" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :page => 2 }
+
+          expect(assigns(:members).count).to eq(5)
+          expect(assigns(:members).current_page).to eq(2)
+          expect(assigns(:members).total_count).to eq(30)
+        end
+
+        it "returns empty collection for out-of-range page" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :page => 999 }
+
+          expect(assigns(:members).count).to eq(0)
+          expect(assigns(:members).current_page).to eq(999)
+          expect(assigns(:members).total_count).to eq(30)
+        end
+      end
+
+      context "with per_page parameter" do
+        it "returns all members when per_page is 50" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :per_page => 50 }
+
+          expect(assigns(:members).count).to eq(30)
+          expect(assigns(:members).current_page).to eq(1)
+          expect(assigns(:members).limit_value).to eq(50)
+          expect(assigns(:members).total_count).to eq(30)
+        end
+
+        it "returns first 25 members when per_page is 25" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :per_page => 25 }
+
+          expect(assigns(:members).count).to eq(25)
+          expect(assigns(:members).limit_value).to eq(25)
+        end
+
+        it "limits per_page to maximum allowed value" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :per_page => 200 }
+
+          expect(assigns(:members).limit_value).to eq(100)
+        end
+
+        it "limit per_page to minimum allowed value" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :per_page => 5 }
+
+          expect(assigns(:members).limit_value).to eq(25)
+        end
+      end
+
+      context "with both page and per_page parameters" do
+        it "returns correct page with custom per_page" do
+          get :index, params: { slug_param => slug, :locale => I18n.locale, :page => 2, :per_page => 50 }
+
+          expect(assigns(:members).count).to eq(0)
+          expect(assigns(:members).current_page).to eq(2)
+          expect(assigns(:members).limit_value).to eq(50)
+        end
+      end
+    end
   end
 end

data/lib/decidim/core/test/shared_examples/participatory_space_members_shared_examples.rb

@@ -117,5 +117,63 @@ shared_examples "participatory space members" do
         expect(page).to have_content("Profile")
       end
     end
+
+    context "when there are more members than the pagination per_page limit" do
+      let(:per_page) { Decidim::Paginable::OPTIONS.first }
+      let(:users) { create_list(:user, per_page + 5, organization: participatory_space.organization) }
+      let!(:extra_members) do
+        users.map do |user|
+          create(:member, participatory_space:, user:, published: true)
+        end
+      end
+
+      before do
+        visit members_path
+      end
+
+      it "paginates the members list" do
+        within ".layout-main__section" do
+          expect(page).to have_css(".profile__user", count: per_page)
+        end
+      end
+
+      it "shows pagination controls" do
+        within("div[data-pagination]") do
+          expect(page).to have_css('nav[aria-label="Pagination"]')
+        end
+      end
+
+      it "navigates to the next page" do
+        within "nav[aria-label=\"Pagination\"]" do
+          click_on "Next"
+        end
+
+        within ".layout-main__section" do
+          expect(page).to have_css(".profile__user", count: 6)
+        end
+      end
+
+      it "maintains pagination when navigating back" do
+        within "nav[aria-label=\"Pagination\"]" do
+          click_on "Next"
+        end
+
+        within "nav[aria-label=\"Pagination\"]" do
+          click_on "Prev"
+        end
+
+        within ".layout-main__section" do
+          expect(page).to have_css(".profile__user", count: per_page)
+        end
+      end
+
+      it "shows the correct page number in the URL" do
+        within "nav[aria-label=\"Pagination\"]" do
+          click_on "Next"
+        end
+
+        expect(page).to have_current_path(/page=2/)
+      end
+    end
   end
 end

data/lib/decidim/core/test/shared_examples/versions_controller_examples.rb

@@ -28,7 +28,7 @@ shared_examples "a version of a hidden object" do
   end
 end
 
-shared_examples "versions controller" do
+shared_context "versions controller resource" do
   let(:base_params) do
     if resource.is_a?(Decidim::Participable)
       { :"#{resource.model_name.singular_route_key}_slug" => resource.slug, :locale => I18n.locale }
@@ -45,6 +45,10 @@ shared_examples "versions controller" do
       request.env["decidim.current_component"] = resource.component
     end
   end
+end
+
+shared_examples "versions controller" do
+  include_context "versions controller resource"
 
   describe "GET show" do
     context "with an existing version" do
@@ -64,3 +68,21 @@ shared_examples "versions controller" do
     end
   end
 end
+
+# The versions of a resource must be readable with the same `:read` permission
+# as the resource itself. This ensures that a resource that is hidden, private,
+# deleted or unpublished cannot be reached through its versions.
+#
+# Requires a `resource` that is not readable through its public `:read`
+# permission.
+shared_examples "versions controller denying unreadable resources" do
+  include_context "versions controller resource"
+
+  it "does not expose the versions" do
+    get :show, params: base_params.merge(id: 1)
+
+    expect(response).not_to have_http_status(:ok)
+  rescue ActiveRecord::RecordNotFound
+    # The resource is filtered out before the permission is evaluated.
+  end
+end