install/index.php - Fix misleading install text

During GUI install, there's a health-check based on the PHP version.  Now
that PHP 7 is required, this message *always* talks about PHP 7.x. But
it's presented under a bucket labeled "PHP5".

Update 5.14.0.md

Set version to 5.14.0

Update 5.14.0.md

Merge pull request #14201 from seamuslee001/5.14

Fix AssetBuilderTest when running on WordPress. Use Guzzle.

AssetBuilderTest - Add more assertions for Guzzle variant of test

Fix Invalid asset builder test by using guzzle

Revert "Fix Asset builder test by altering error_reporting level to match Drupal and changing regex to not care about HTTP version"

This reverts commit be441aa368ef7f1e5a8dd115c065caa172f95a6a.

Update 5.14.0.md

Update 5.14.0.md

Merge pull request #14212 from seamuslee001/wordpress_e2e_assetbuilder_fix

Fix AssetBuilderTest by altering error_reporting level to match Dru…

Merge pull request #14439 from seamuslee001/5_14_0_release_notes_update

Update 5.14.0 release notes with latest changes

Merge pull request #14453 from eileenmcnaughton/export_sc_514

dev/core#1015 fix regression on exporting soft credits

dev/core#1015 fix regression on exporting soft credits

Cut down from https://github.com/civicrm/civicrm-core/pull/14440/commits due to test fails

Update Release 5.14.0 release notes with latest changes

Update release notes for PR #14440

Withdraw soft credits item

Merge pull request #14438 from eileenmcnaughton/display

(dev/core#1000) Fixes contact's displayname not appearing in membership edit, if no registered email is found

Merge pull request #14407 from eileenmcnaughton/514

Fix checksum failure on editing recurring contributions

Merge pull request #14435 from eileenmcnaughton/5.14

Revert "Create contribution before taking payment, per contribution page workflow"

Fix checksum failure on editing recurring contributions

Fixes contact's displayname not appearing in membership edit, if no registered email is found

Add a unit test to lock in fix to dev/core#1000

5.14.0 release notes (#14245)

* 5.14.0 release notes: raw from script

* 5.14.0 release notes: add boilerplate

* sorting misc and deleting 5.13 commits

* fixing up contributors

* fixing up gitlab issues titles

* annotating

* rearranging sections

* editing and clean up

* 5.14.0 release notes: edits

* 5.14.0 release notes: incorporated late changes

Merge pull request #14437 from agh1/no-php-56

Minimum supported PHP version is 7.0

Minimum supported PHP version is 7.0

Revert "Create contribution before taking payment, per contribution page workflow"

This reverts commit 9257f129

Merge pull request #14430 from agileware/5.14--CIVICRM-1228

dev/core#1017: Always bootstrap CRM_Utils_System against 5.14

dev/core#1017: Always bootstrap CRM_Utils_System

Merge pull request #14420 from colemanw/menuFix

dev/core#1012 Fix selection of quicksearch options

dev/core#1012 Fix selection of quicksearch options

Merge pull request #14409 from eileenmcnaughton/rel_cont

dev/core#1002 fix fatal on searching on related contacts.

Merge pull request #14412 from eileenmcnaughton/514_another

Fix test / possible live error on submitting credit card renewals

Fix test / possible live error on submitting credit card renewals

dev/core#1002 fix fatal on searching on recurring contacts.

This is happening because the alphabet query is using the simpleFrom on the class rather than the returned from

Merge pull request #14406 from eileenmcnaughton/ipn

dev/drupal#66 Fix legacy IPN endpoint for Drupal (gitlab issue 973)

Fix legacy IPN endpoint for Drupal (gitlab issue 973)

Merge pull request #14382 from seamuslee001/5_13_5_release_notes

5.14 version of  5.13.5 Release notes

Update 5.13.5.md

Update 5.13.5.md

Add in 5.13.5 Release notes

Merge pull request #14378 from seamuslee001/dev_core_969

Update bower.json to target fixed jquery branch for dev/core#969

Update bower.json to target fixed jquery branch for dev/core#969

Merge pull request #14355 from seamuslee001/harden_extern_open

Validate queue_id is a positive integer before passing to the BAO

Validate queue_id is a positive integer before passing to the BAO

Switch to using retrieveValue as per Eileen

Merge pull request #14351 from seamuslee001/ics_file

dev/core#974 Whitelist .ics extension

Whitelist .ics file extension

Include Upgrade step and regenrate civicrm_generated file

Fix upgrade

Merge pull request #14280 from seamuslee001/dev_core_975

dev/core#975 Fix url for new activity in breadcrumbs

dev/core#975 Fix url for new activity in breadcrumbs in find activity search

Merge pull request #14332 from civicrm/colemanw-patch-1

dev/core#968 Fix javascript error on public pages

dev/core#968 Fix javascript error on public pages

Checks for the existence of the toolbar item before referencing it.

Merge pull request #14322 from AlainBenbassat/5.14

fixes issue #981: sort participants did not remember search criteria

fixes issue #981: sort participants did not remember search criteria

Merge pull request #14277 from seamuslee001/dev_core_976

Remove htmlpurifier from composer and move it back to within IDS to f…

Remove htmlpurifier from composer and move it back to within IDS to fix breakage on drupal with the htmlpurifier module

Jenkins style fix

Update 5.13.4.md

Update date of 5.13.3 release and add in APIv4 SA into 5.13.4

Update 5.13.4.md

WIP Release Notes for security release

Update Release notes based on Tim's Review and likely drop of 5.13.3

civicrm/file - Be forgiving about old image hyperlinks

Previous versions of Civi sometimes generated URLs for contact-images with incorrect `&mime-type` values:

http://dmaster.bknix:8001/civicrm/file?reset=1&filename=Hello_cca4153cb14beab37c68ab7f07162425.jpg&mime-type=image/jpg

The recent security update will generate an error if the mime-type is incorrect, so this patch relaxes it
to allow the old links to continue working.

Add whitelist back in and validate extension of file is permtted for the mime-type supplied and use mime-type from db if supplied with an fid and eid

Switch to different libary that is php5.6 compatable

Strength mime checking by comparing mime-type to the file path mime-type if we have entity_id and file id otherwise only permit image mime_types to be accepted if going via the filename route

Ensure mimetype is set in the case where we are passing it through and its valid

Remove Whitelisting of mime-types as not useful and only check mime-types if we have had one passed in

Resolve security/core#45 by validating the mimeType of the file with the supplied mime-type

Resolve security/core#52 by validating that an installtype is sensible

security/core#49 Ensure that only intergers are passed to the IN build options in address

Fix Rule checking and add a unit test

Add in unit test on building country_id options too

Add in a unit test for building county options with a state_province_id filter

Also escape subtype to fix POC#2 found by Patrick

escape alphanumeric/checkbox custom data

Fix security/core#51 by paramatising the Event Type part of the wuere clause

Resolve security/core#53 by updating tcpdf to latest version of 6.2.x

(security/core#50) Update jQuery to address prototype pollution

Don't expose condition to api.getoptions

Harden against serialization vulnerabilities (#46)

Merge pull request #14246 from seamuslee001/5.14-release-notes

5.13.3 Release Notes

contributor-key.yml, 5.13.13.md - Fix typo in credit

I saw a typo and asked Patrick for preferred text.

Update 5.13.3.md

Update 5.13.3.md

Update release notes

Add in Release notes for 5.13.3 Drop

Merge pull request #14236 from seamuslee001/activity_test

Fix Failing Activity Test

Fix Failing Activity Test

Merge pull request #14223 from eileenmcnaughton/5.14

dev/core#942 fix failure to render names for some activities

dev/core#942 fix failure to render names for some activities

Overview
----------------------------------------
Set limit for activity_contact retrieval to 0, allowing to retrieve more than 25 activity contacts when rendering the first 25 activities on the activity contact tab

Before
----------------------------------------

After
----------------------------------------

Technical Details
----------------------------------------
This moves the logic for retrieving the target contacts back into the getActivities function. We are stil not wanting to bypass the ACLs so still using the
api but strictly limiting the number of contacts we retrieve (at the cost of extra queries, but cheap ones).

Some tests added on the Bulk Mail activity.

Comments
----------------------------------------

Merge pull request #14233 from seamuslee001/participant_count_search_fix

dev/core#956 Fix hard breakage in find participants form when you do a filter on o…

Merge pull request #14220 from pradpnayak/core/issues/923

core/issues/923, Fixed notice error when creating/editing profile

dev/core#956 Fix hard breakage in find participants form when you do a filter on one event and n participant statues

Merge pull request #14214 from jitendrapurohit/activity-input

Add select2 to input field of datepicker

Merge pull request #14221 from seamuslee001/activty_wrapper_date_picker_template

Add in Wrapper template around DatePickerRange template to have bette…

Add in Wrapper template around DatePickerRange template to have better layout of Activity Search Form

Allow for colspan and class to be set when adding in wrapper

Update the wrapper to be only one td and not all and fix activity template appropriately

Merge pull request #14219 from colemanw/hover

dev/core#950 Remove deprecated :hover jQuery selector

Remove deprecated :hover jQuery selector

core/issues/923, Fixed notice error when creating/editing profile

Add select2 to input field of datepicker

Fix Asset builder test by altering error_reporting level to match Drupal and changing regex to not care about HTTP version

Merge pull request #14210 from seamuslee001/5_13_2_release_notes

Add 5.13.2 release notes

Update 5.13.2.md

Update Release notes for dev/core#940

Include Dave D for review purposes

Add 5.13.2 release notes

Merge pull request #14208 from seamuslee001/dev_core_940_5_14

(dev/core#940) Fix regression involving Email Processor filing and ".unknown" attachments

Fix Regression in Email Processor filing all emails as .unknown attachments

Merge pull request #14204 from totten/5.14-act-sort

(dev/core#934; followup) Fix escaping on new query code

(dev/core#934; followup) Fix escaping on new query code

This updates a line which was added in the past day (#14194) to ensure that
the data is escaped.

Merge pull request #14194 from eileenmcnaughton/activity_sort

dev/core#934 Fix regression on sorting activity tab by 'Added by'