2023年8月17日
株式会社イーシーキューブ社よりEC-CUBE本体における脆弱性についてのアナウンスがありました。
https://www.ec-cube.net/info/weakness/

EC-CUBE2系におけるクロスサイトスクリプティングの脆弱性(JVN#46993816)
危険度:低

※対象のEC-CUBEバージョンがベースのカゴラボは、カゴラボ4系サイトとなり
弊社にて対応が完了しております。