> nanasess様
教えていただきありがとうございます。
頂いた内容を参考に検討したいと思います。

引用：
致命的な脆弱性が発覚した場合は、何らかの告知があると思いますが、2.3系としてセキュリティFIXされた新しいバージョンがリリースされることは無いと思います。

引用：
テンプレートや、プログラム構成、データベース構造は別物ですので、そのまま使用することはできません


引用：

Symfony のセキュリティサポートを厳密に追従した場合、ご認識の通り 2021年11月で終了します。

独自にカスタマイズされている場合は、カスタマイズ部分のセキュリティも監査・保守していく必要があると思います。

手前味噌で恐縮ですが、2.3系の EC-CUBE を 2024年6月までサポートするサービスをしておりますので、ご興味ありましたらご覧ください。

https://cubelab.info

EC-CUBE2.3で構成されているとあるシステムについてバージョンアップの話があります。
チーム内でいろいろな意見を出し合ったところ、以下の3つの意見にまではまとまりました。
3つの更新先バージョンについて、それぞれ質問があります。

①2.3(現行)のまま、機能改善(拡張)のみ行う。
　⇒2.3についてもセキュリティサポートは大丈夫なのでしょうか？

②同一メジャーバージョンの最新「2.13.5」に更新。
　⇒2.3で作成したデザインや処理がそのまま使用できるのか？

③最新の4.0にアップデートする。
　フレームワークSymfony3.4のサポート期間が「2021/11」となっている。
　そのため、次のバージョンすぐに上げる必要がでてくるのではないか？

よろしければ、ご回答よろしくお願いします。