security/core#121 Add in hard coded list of file extensions that should be prohibited form being treated as safe no matter what

Expand the list of extensions as per Tim and allow for users to define their own list via a constant

Merge pull request #25547 from eileenmcnaughton/559

dev/core#4080 Fix wrong pdf format selection for invoice, when configured

Merge pull request #25548 from eileenmcnaughton/559_token

(dev/core#4109) Fix tokens like `{contact.email_primary.email}`

Merge pull request #25555 from seamuslee001/dev_core_4116

dev/core#4116 Add in rebuilding log table schema when modifying schema

dev/core#4116 Add in rebuilding log table schema when modifying schema

Only rebuild if logging is enabled

dev/core#4109 Fix advertised tokens to work

dev/core#4080 Fix wrong pdf format selection for invoice, when configured

To replicate this I

1) created a new pdf format at civicrm/admin/pdfFormats?reset=1 with a top margin
of about 6 metres
2) edited the invoice MessageTemplate to use this pdf format
3) enabled invoicing
4) generated a pdf from the user dashboard
5) lots of white space.....
6) reset the invoice MessageTemplate not to have a selected pdf
7) it looked ... normal

Merge pull request #25534 from totten/5.59-test-tz

CiviTestListener - Headless tests should initialize timezone

CiviTestListener - Headless tests should have initialized timezone

Before
------

* `CiviUnitTestCase` calls `setMySQLTimeZone()`
* Headless tests (which are initialized via `CiviTestListener`) do not call `setMySQLTimeZone()`
* If you have a test like 5.57's flavor of `QueueTest`, then the tests pass or fail depending on happenstance of server timezone configuration.

After
-----

* `CiviUnitTestCase` and `CiviTestListener` both call `setMySQLTimeZone()`
* If you have a test like 5.57's flavor of `QueueTest`, then the tests pass more consistently.

Comments
--------

This branch should work cleanly as PR for `5.59` (rc) or `master`.  I'd
rather like to use this in `5.57-esr` (so that tests run more cleanly).
So maybe `5.59` is the better target (but it doesn't strictly have to be).

Merge pull request #25525 from seamuslee001/group_filter_acl

dev/core#4068 Prevent adding in addSelectWhereClause for civicrm_group when filtering by a group as unneded for reports

dev/core#4068 Expand test coverage to include the contact summary report which is a non optimised report template

dev/core#4068 Prevent adding in addSelectWhereClause for civicrm_group when filtering by a group as unneded for reports

Add in failing test to demonstrate issue with Group add SelectWhereClause on reports

Merge pull request #25523 from demeritcowboy/dompdf-559

Backport 25520

Bump dompdf/dompdf from 2.0.2 to 2.0.3

Dependabot couldn't find the original pull request head commit, 889dfb1c9efc4cba2f79ab4088c30fe6774c0835.

Merge pull request #25498 from seamuslee001/5.59

[REF] Use Civi::statics in CRM_Utils_File instead of php static

[REF] Use Civi::statics in CRM_Utils_File instead of php static

Set version to 5.59.beta1

Merge branch '5.58'

Merge pull request #25497 from totten/5.58-bump0

5.58.0 - Set version. Last-minute notes.

Update 5.58.0.md

Set version to 5.58.0

Merge pull request #25490 from colemanw/dynamicCustom

Fix APIv4 autocompletes for dynamic entities

Merge pull request #25485 from colemanw/contributionAutocomplete

Fix dev/core#4104 - APIv4 autocomplete for contributions

Merge pull request #25367 from totten/5.58-check-tz

System Status - Add check to ensure that MySQL timezones are operational

Merge pull request #25494 from agh1/5.58.0-releasenotes-final

5.58.0 release notes final

5.58.0 release notes: added late changes

Add release-notes/5.57.3.md

Add release-notes/5.57.2.md

Add release-notes/5.57.2.md

Add release-notes/5.57.1.md

Add release-notes/5.56.2.md

Add release-notes/5.56.1.md

Add release-notes/5.55.2.md

Update 5.55.1.md

Add release-notes/5.55.1.md

Fix dev/core#4104 - APIv4 autocomplete for contributions

Merge pull request #25492 from seamuslee001/5.58

[REF] Update DOMPDF to be 2.0.2 and associated packages

Merge pull request #25489 from braders/dynamic-property-ContributionPageTranslationTest

[REF][PHP8.2] Remove dynamic property in CRM_Contribute_Form_ContributionPageTranslationTest

Merge pull request #25491 from braders/membership-test-cleanup

[REF][PHP8.2] Declare properties on CRM_Member_Import_Parser_MembershipTest

[REF] Update DOMPDF to be 2.0.2 and associated packages

[REF][PHP8.2] Declare properties on CRM_Member_Import_Parser_MembershipTest

Merge pull request #25406 from braders/dynamic-properties-contactsearchtest

[REF][PHP8.2] Refactor CRM_Contact_BAO_ContactType_ContactSearchTest to not use dynamic properties

[REF][PHP8.2] Remove dynamic property in CRM_Contribute_Form_ContributionPageTranslationTest

Fix APIv4 autocompletes for dynamic entities

Ensures APIv4 autocompletes work with dynamic entities like Multi-Record custom groups & the ECK extension

Merge pull request #25488 from totten/master-headless-return

(REF) CRM_Upgrade_Headless - The pre-up and post-up msgs should have same formatting

CRM_Upgrade_Headless - The pre-up and post-up msgs should have same formatting

Merge pull request #25414 from seamuslee001/headless_pre_upgrade

[REF] Add in function to retrieve Pre Upgrade messages in headless

Merge pull request #25484 from civicrm/5.58

5.58

Merge pull request #25478 from braders/dynamic-properties-contact-test

[REF][PHP8.2] Declare properties in CRM_Contact_BAO_ContactType_ContactTest

Merge pull request #25482 from mattwire/25232search

Fix internal server error when calling GetSearchTasks

Merge pull request #25481 from demeritcowboy/dot

Fix typo in upgrade message

Merge pull request #25483 from civicrm/5.58

5.58

Merge pull request #25477 from christianwach/userdata

Prevent PHP warnings when no WordPress user is found

Merge pull request #25455 from braders/dynmaic-properties-entrytest

[REF][PHP8.2] Tidy up CRM_Batch_Form_EntryTest

Merge pull request #25480 from demeritcowboy/err

Fix exception type in upgrade snapshot

Fix internal server error when calling GetSearchTasks

Merge pull request #25479 from braders/CustomValueContactTypeTest-tidy

[REF][PHP8.2] Tidy, and PHP8.2 compatiability for api_v3_CustomValueContactTypeTest

Merge pull request #25456 from MegaphoneJon/lifetime-membership-fix-1

simplify calculation of lifetime memberships in CRM_Price_BAO_PriceSet

typo

fix exception type

[REF][PHP8.2] Tidy, and PHP8.2 compatiability for api_v3_CustomValueContactTypeTest

Merge pull request #25427 from eileenmcnaughton/notice_import

Regression fix - fieldSeparator lost in 5.58 import screens

[REF][PHP8.2] Declare properties in CRM_Contact_BAO_ContactType_ContactTest

[REF][PHP8.2] Tidy up CRM_Batch_Form_EntryTest

Merge pull request #25420 from eileenmcnaughton/snap

Fix slow queries in snapshot process

Merge pull request #25473 from eileenmcnaughton/email

dev/core#4096 Rename Primary Email to Is Primary

Merge pull request #25433 from eileenmcnaughton/sk_admin

Do not crash the whole SearchKit UI if one entity fails

simplify calculation of lifetime memberships in CRM_Price_BAO_PriceSet

Prevent PHP warnings when no WordPress user is found

Merge pull request #25475 from dontub/update-contributor-key

Add dontub to contributor-key.yml

Add dontub to contributor-key.yml

dev/core#4096 Rename Primary Email to Is Primary

This field caused us problems because people mistook it
for .... the primary email field.... Renaming per agreement
on gitlab

(NFC) CRM/Upgrade/Snapshot.php - Work-around for bug in linter

The linter for `@return` has a bug; it expects to see a `return`
and doesn't recognize the `yield` notation (which is radically new,
having been added in PHP 5.5 circa 2013).

Merge pull request #25418 from eileenmcnaughton/imap

Increase timeout on imap

Merge pull request #25460 from eileenmcnaughton/558

dev/core#4063 fix lack of count info on soft credit listing

Merge pull request #25468 from civicrm/5.58

5.58 to master

Merge pull request #25467 from demeritcowboy/resubscribe

Some renames missing from #24982

earlier rename missing this one

Merge pull request #25334 from eileenmcnaughton/string_exception

Ensure useful exception thrown for all Smarty errors from user strings

Add preUpgrade message

Merge pull request #25463 from demeritcowboy/profile-null

php8 - don't pass null to htmlspecialchars on profile admin page

Ensure useful exception thrown for all Smarty errors from user strings

Merge pull request #25462 from demeritcowboy/number

dev/core#4097 - Add deprecation notice as per comments at #25448

Merge pull request #25453 from eileenmcnaughton/notice_no_display

Smarty notice fix - check array key exists before querying

don't pass null to htmlspecialchars

Merge pull request #25323 from herbdool/core-4074

(dev/core#4074) Make CRM_Core_BAO_CMSUser CMS agnostic

add deprecation notice

Merge pull request #25448 from redcuillin/stringfix_formatLocaleNumeric

dev/core#4097 Fix empty string $amount error

Merge pull request #25452 from eileenmcnaughton/notice

Report tpl enotices fix

dev/core#4063 fix lack of count info on soft credit listing

https://lab.civicrm.org/dev/core/-/issues/4063

Merge pull request #25459 from eileenmcnaughton/is_test

Fix some more smarty assignments to assign even when FALSE

Fix some more smarty assignments to assign even when FALSE

Another array_key_exists check for notice purposes

Merge pull request #25451 from eileenmcnaughton/num

Do not attempt to format custom value of empty string

Smarty notice fix - check array key exists before querying

Report tpl enotice fix

Do not attempt to format custom value of empty string

Merge pull request #25450 from braders/tidyup-detail-test

[REF][PHP8.2] Tidy up of CRM_Report_Form_Member_DetailTest

Merge pull request #25447 from braders/properties-hooktest

[REF][PHP8.2] Declare missing property on CRM_Utils_HookTest

[REF][PHP8.2] Tidy up of CRM_Report_Form_Member_DetailTest