2023年2月28日
株式会社イーシーキューブ社よりEC-CUBE本体における脆弱性についてのアナウンスがありました。
https://www.ec-cube.net/info/weakness/

EC-CUBE2系・3系・4系におけるクロスサイトスクリプティング
危険度:低

※対象のEC-CUBEバージョンがベースのカゴラボ4系・5系サイトについては、弊社にて対応が完了しております。