Fix notice on Membership Component Settings page

Merge pull request #27241 from eileenmcnaughton/type_2

php 8.x Use internal property rather than undefined _type

Merge pull request #27397 from civicrm/5.66

5.66 to master

Merge pull request #27395 from eileenmcnaughton/weight

Fix weight notices on ActivityType (option values) pages

Merge pull request #27394 from eileenmcnaughton/zet

Revert "[REF] Update Zetacomponents/mail to be 1.9.5 to fix email validation handling"

Fix weight notices on ActivityType (option values) pages

Merge pull request #27393 from colemanw/conformanceTestFix

APIv4 - Fix conformance test for entities with multiple primary keys

Merge pull request #27356 from eileenmcnaughton/body

dev/core#2800 Fix bounce processing to handle verp emails

Revert "[REF] Update Zetacomponents/mail to be 1.9.5 to fix email validation handling"

This reverts commit 020a1178ac869e64691c4e5fd49ee09f01d8f194.

APIv4 - Fix conformance test for entities with multiple primary keys

Merge pull request #27385 from mlutfy/versionCheckSid

VersionCheck: replace hash by sid, add the environment

Add detail about bounce to activity

Note adding fetch_activities to the test exposed a mysql error so I had
to add handling there

Use bounce activity type, if exists

We can look at adding in upgrade script in later version after bedding in

Merge pull request #27240 from eileenmcnaughton/type

Use internal variable rather than undeclared property

Move handling of empty from obscure function to main email handler class

I wondered if the zeta components update would make this fix obsolete but adding
a test  says not...

So this locks in the fix on
https://issues.civicrm.org/jira/browse/CRM-19215

Move from handling to processor, test

dev/core#2800 Fix bounce processing to handle verp emails

This fixes 2 issues when combining bounce processing with verp emails

1) the emails being processed are being matched to email they come from -
ie the verp email. Hence the created activities are not linked to the
actual contact and instead create endless variants of the sender.
This happens with both the job.process_activities job and with
job.fetch_bounces with is_create_activities = TRUE.
This fix adapts the handling to identify verp emails (using existing regex)
and look up the contact ID from the mailing_event_queue. This is
used as the source (I didn't add a target or assignee at this stage cos
I wasn't sure if that was just data-cruft or useful stuff - but it would
be retrieved from the mailing)

2) this second one is a doozy & probably only showed up in tests because the
tests mostly cover obscure email formats. The create activities code does
a call to get the body and attachments using a function that looks like it
came from a tutorial on how to best use ezcmail. It seems to parse
all the email variants and attachments and, importantly, moves those attachments
to the civicrm files as part of creating the activity.

The code used to getBody() for bounces looks like it was ... written by us.
It does a subset of the processing in earlier call to get body and in
many of our test cases falls back on a blunt generateBody(). This call parses the
email, including the attachments, which are no longer there cos they got moved....
so it fatals.

I dug into the 2 functions and I feel pretty sure the bounce one doesn't add any
additional value but DOES have less capability than the other. So I removed that code,

Unfortunately the person received weird email from Exchange 2003 did not log
the headers https://issues.civicrm.org/jira/browse/CRM-9361 - but even if the
preferred version of the function doesn't parse that there is default text so
it won't fail & it seems like the risk of having a bit less info about an (untested)
obscure email bounce body is not that probematic

Merge pull request #27332 from larssandergreen/Show-payment-block-if-payment_instrument_id

dev/core #4556 Show payment block if payment_instrument_id already set

Merge pull request #27388 from colemanw/disableGetForCheckAccess

Disable broken unit test

Document that civi.api4.authorizeRecord does not work for get actions

Merge pull request #27386 from civicrm/5.66

5.66

Merge pull request #27384 from eileenmcnaughton/566test

Add email helper to new form test helper

VersionCheck: replace hash by sid

Merge pull request #27383 from larssandergreen/Fix-SearchDisplay-totals

dev/core#4559 Don't include test, template, deleted entities in SearchDisplay totals

Merge pull request #27381 from sebalis/dev_core_4542_sebalis

dev/core#4542 Fix priority handling in ACLs when dealing with objects…

Add email helper to new form test helper

Don't include test, template, deleted entities in searchdisplay totals

Merge pull request #27382 from mlutfy/getStartedStatus

GettingStarted: add token for System Status

GettingStarted: add token for System Status

add change to ACLPermissionTest.php from original pull request

Co-authored-by: Seamus Lee <seamuslee001@gmail.com>

dev/core#4542 Fix priority handling in ACLs when dealing with objects other than contacts, and remove code duplication

Co-authored-by: Seamus Lee <seamuslee001@gmail.com>

Merge pull request #27369 from eileenmcnaughton/contribute

Remove unnecessary contributeMode reference - just present trxn_id if defined

Merge pull request #27325 from eileenmcnaughton/fee_label

Standardise fee_label in event workflow messages

Merge pull request #27376 from civicrm/up-merge

5.66 to master

Merge branch 'master' into up-merge

Merge pull request #27372 from larssandergreen/Expose_fee_label_for_event_tokens

Expose fee_label for event tokens

Expose fee_lable for event tokens

Merge pull request #27373 from civicrm/5.66

5.66 to master

Merge pull request #27367 from eileenmcnaughton/566

Fix notice on unpaid event

Merge pull request #27370 from civicrm/5.66

5.66

Merge pull request #27371 from eileenmcnaughton/contribute_mode

Stop checking contributeMode in ContributionPage confirm.tpl before displaying billingName

Merge pull request #27234 from eileenmcnaughton/no_if

Cleanup presentation of total to improve code & reduce notices

Merge pull request #27293 from colemanw/requireAfform

Afform - Make Afform Core extension required

Stop checking contributeMode in ContributionPage confirm.tpl

Merge pull request #27368 from seamuslee001/5.66

[REF] Ensure that any NULL values in the title field are fixed prior …

Remove unnecessary contributeMode reference

If trxn_id is present, then show it.

The variable is always assigned in
https://github.com/civicrm/civicrm-core/blob/2ad38a735f7b26daf99d7b63eb413c6b69f780cb/CRM/Contribute/Form/Contribution/ThankYou.php#L212

So we don't need more (deprecated) conditions

Merge pull request #27149 from totten/master-config-param

hook_civicrm_config: Add extra information to distinguish invocations

Merge pull request #27365 from civicrm/5.66

5.66

Fix notice on unpaid event

[REF] Ensure that any NULL values in the title field are fixed prior to changing the column

Afform - Make Afform Core and Authx extensions required

This enables Afform by default (and its dependency Authx) on all CiviCRM installs;
they cannot be disabled.

Merge pull request #27128 from christianwach/lang

Support retention of locale on links

Merge pull request #27364 from seamuslee001/5.66

FiveSixtyFour: disable i18n rewrite on cancel_URL

Merge pull request #27363 from eileenmcnaughton/event_id

Ensure event ID is an integer

FiveSixtyFour: disable i18n rewrite on cancel_URL

Ensure event ID is an integer

Merge pull request #27361 from civicrm/5.66

5.66

Merge pull request #27349 from larssandergreen/event-tokens-clean-up

Event tokens clean up

Merge pull request #27358 from colemanw/pseudoconstantGuard

PseudoConstant - Prevent fatal when entity not available

PseudoConstant - Prevent fatal when entity not available

This can happen e.g when Views tries to lookup an option value for a disabled extension.
See https://github.com/civicrm/civicrm-drupal/pull/656#issuecomment-1094362139

Merge pull request #27287 from eileenmcnaughton/pay_later

Fix offline event form validation bug when switching events

Event tokens clean up

Merge pull request #27357 from colemanw/explorerMulti

APIv4 Explorer - Fix yml input values

APIv4 Explorer - Fix yml input values

Merge pull request #27350 from eileenmcnaughton/incoming_util

Remove unused variable

Merge pull request #27353 from larssandergreen/rtrim-text-to-html-for-tokens

rtrim when converting text tokens to html to avoid trailing newlines

rtrim when converting text tokens to html to avoid trailing newlines

Remove unused parameter

Set version to 5.67.alpha1

Set version to 5.66.beta1

Merge pull request #27330 from alifrumin/4555

dev/core#4555 When using a Contribution Page with a Membership Price Set, the contribution amount information never shows on the thank you page

Merge pull request #27345 from eileenmcnaughton/eileen

Fold deprecated function back into the caller

Merge pull request #27344 from seamuslee001/update_zetacomponents

[REF] Update Zetacomponents/mail to be 1.9.5 to fix email validation …

Fix variable name clash

[REF] Update Zetacomponents/mail to be 1.9.5 to fix email validation handling

Merge pull request #27348 from seamuslee001/master

5.65

Merge branch '5.65'

Update release-notes/5.65.0.md

Purify in the social network section as well

security/core#114 Fix Stored XSS in event title field

Add code comment as per Coleman

Minor fix

Also fix deleting from PCPAccount form class

security/core#126 Ensure that QFKey is validated when deleting a contact image

Fix security/core#126 csrf bug to delete contact image

Fix security/core#125 Stored xss in survey title

CIVI-SA-2023-12 - jQuery Validation

CIVI-SA-2023-11 - Potential XSS

CIVI-SA-2023-10 - Potential SQLI

CIVI-SA-2023-09 - SQLI via API getFields

Merge pull request #27346 from seamuslee001/5.65

Correct Credit card month description in release notes

Correct Credit card month description in release notes

Merge pull request #27343 from seamuslee001/master

5.65

Merge pull request #26861 from totten/master-url

(dev/core#4433) - Implement Civi::url() with prefixes and OOP enhancements

Fold deprecated function back into the caller

We have a situation where the first function called (parseMailingObject) formats stuff weirdly just to be undone by the second.

Moving the handling to a single place (the calling function) will allow us to unravel this

Merge branch '5.65'

Merge pull request #27333 from eileenmcnaughton/tok

dev/core#4551 Fix escaping on token event.title

Merge pull request #27337 from eileenmcnaughton/email_start

Move regex processing in EmailProcessor to handling class

Fix schema for pay_later_receipt input type

dev/core#4551 Fix escaping on token event.title