EC-CUBE 4.0.4 をリリースいたします。

HTTP クッキーをより安全にする SameSite 属性やPHP7.4へ対応したほか、多数の機能改善と不具合修正がされ、より安心してお使いいただけるようになりました。

また、EC-CUBE 4.0.4では修正済みの4.0系/3.0系での脆弱性の修正についてのお知らせを行っております。あわせてご確認をお願い致します。

---

主な改善内容

- PHP7.4のサポート
- SameSite属性の仕様変更への対応
- ユーザ独自プラグインでスキーマのアップデートに対応
- TemplateEventの拡張
- Customizeディレクトリでservices.yamlが定義できるように拡張
- Customizeディレクトリでmessages.yamlを定義できるように拡張
- ディレクトリトラバーサル脆弱性の修正

---

主な不具合修正

- 商品別税率機能が適応されない場合がある不具合の修正
- Basic認証時、特定のブラウザで真っ白の画面となる問題に対応
- 会員登録でポイントが入力されていない場合にエラーとなる問題への対応
- MySQLでお取り寄せが使えない問題を修正
- ルート以下ディレクトリにインストールした場合お気に入りに登録できない問題の対応

その他にも不具合を修正しています。
詳しくはこちらをご確認ください。

---

EC-CUBE 4.0.4の開発にご協力いただいた皆様

下記の方々から開発へのご協力をいただきました。ありがとうございました。

- @belltzel様
- @bht8310様
- @dk-umebius様
- @genzouw様
- @h-kida様
- @junpeko5様
- @k-yamamura様
- @kifr様
- @kurozumi様
- @m-pyon23様
- @masamasa6210様
- @nanasess様
- @ndquocphong様
- @nobuhiko様
- @oywc410様
- @tao-s様
- @tsuka-rinorino様
- @yoshiharu-semachi様
- 株式会社シルクロード様
(順不同)

EC-CUBEはオープンソースとして多くの方々と共に開発を行っています。
開発協力にご興味のある方はこちらをご参照ください。

---

ダウンロード・既存サイトのアップデート

・EC-CUBE 4.0.4のダウンロードはこちら
・アップデートプラグインを利用したアップデートはこちら
・手動でのアップデート手順はこちら

---

参考情報

EC-CUBE4 開発向けドキュメント
https://doc4.ec-cube.net/

---

今後のバージョンアップは3ヶ月に1回を目処に実施する予定です。
引き続きEC-CUBEをよろしくお願いいたします。