2023年11月6日
株式会社イーシーキューブ社よりEC-CUBE本体における脆弱性についてのアナウンスがありました。
https://www.ec-cube.net/info/weakness/weakness.php?id=92

EC-CUBE4系におけるRCE可能な脆弱性
・危険度:低
・不具合が存在するEC-CUBEのバージョン：4.0.0〜4.0.6-p3

※対象のEC-CUBEバージョンがベースのカゴラボは、カゴラボ5系サイトとなり
弊社にて対応が完了しております。