重要なセキュリティ修正を含む CS-Cart 4.21.2 がリリース

2026年9月22日に、CS-Cart国際版（公式）のCS-Cart Store Builder と CS-Cart Multi-Vendor のバージョン 4.21.2 がリリースされました。

今回のリリースは新機能の追加ではなく、セキュリティの修正に特化したアップデートです。セキュリティ監査で見つかった複数の脆弱性が修正されており、CS-Cart 開発元はできるだけ早いアップグレードを推奨しています。

このアップデートが重要な理由

ECサイトは、顧客情報・決済・ファイルの保存など、事業に欠かせない複数の仕組みがつながって動いています。そのため、どこか1か所に弱点があると、顧客情報や事業運営そのものに影響が及ぶおそれがあります。

特にマーケットプレイス（Multi-Vendor）では、多数の出品者が同じプラットフォームを使います。出品者が他の出品者のデータを見られないようにするなど、権限の管理は通常のECサイトよりも複雑です。ソフトウェアを最新の状態に保つことは、こうした仕組みを守るための基本的な対策です。

CS-Cart 4.21.2 のセキュリティ修正

4.21.2 では、セキュリティ監査で確認された複数の脆弱性が修正されました。開発元の発表によると、主な強化点は次のとおりです。

• アクセス制御（誰が何を操作・閲覧できるか）の仕組みの強化
• マーケットプレイスのアカウントと注文に関する保護の強化
• サーバー上のファイルに関する保護の強化
• 外部へのリクエストに関する保護の強化

この修正は、すべての CS-Cart 製品・プランが対象です。なお、個々の脆弱性の詳細（CVE 番号など）は公表されていません。

CS-Cart 4.21.2 へのアップグレード

今回のリリースはセキュリティの修正が中心で、管理画面での通常の操作手順は変わりません。

これまでのリリースと同様に、アップグレードパッケージは最初の数週間、段階的に配信されます。アップグレードセンターにまだ表示されない場合は、時間をおいて再度ご確認ください。また、アップグレードにはアップグレードサブスクリプションが有効である必要があります。

アドオンの追加やカスタマイズを行っているサイトでは、アップグレードの前にバックアップを取り、検証環境で動作を確認してから本番に適用することをおすすめします。弊社は CS-Cart の公式リセラーとして、アップグレードの代行や事前検証のご相談も承っています。お気軽にお問い合わせください。

出典: CS-Cart 4.21.2 Release: Important Security Fixes（CS-Cart 公式ブログ、2026年9月22日）