EC-CUBE 4.0.2 であれば PHP 7.1〜7.3 で動作するので、PHP自体の問題でない気がします。
次のことを試してもらえたらと思います。

・キャッシュを削除する。

・シークレットウィンドウで試してみる。

・デバッグモードで試してみる。

----------------
EC-CUBE 《プラチナ》ランクパートナー
トエビス株式会社　田中 宏典
EC-CUBEの機能やデザインのカスタマイズ承ります。

> 今回の事象はXserverのPHPマイナーアップデート前は発生していませんでした。
> https://www.xserver.ne.jp/news_detail.php?view_id=11298
> Xserverに確認したところPHPのマイナーバージョンは戻せないと回答がありました。

レンタルサーバ側のPHPバージョンアップが起因しているのであれば、レンタルサーバ側に相談する事が良いと思います。
EC-CUBE4.0系であれば、PHP7.1～7.4までが公式の対応バージョンになります。

エラー内容については、「CSRFトークンが無効」と出ています。

----------------
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
EC-CUBEインテグレートパートナー【ゴールド】ランク
M&I Works
URL: https://miworks.biz/
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

[EC-CUBE]　v4.02
[レンタルサーバ] Xserver
[PHP] PHP7.1.33
[データベース] MySQL
[WEBサーバ] Apache
[現象]
管理画面へのログイン画面にて正しいログインID,パスワードを入力してログインボタンを押下しても、
エラーメッセージが表示されずにログイン画面へ戻されます。


今回の事象はXserverのPHPマイナーアップデート前は発生していませんでした。
https://www.xserver.ne.jp/news_detail.php?view_id=11298
Xserverに確認したところPHPのマイナーバージョンは戻せないと回答がありました。


security.INFO [7628265bf4f6630be1015481d7ceb5bf] [693f227] [N/A] [Symfony\Component\Security\Http\Firewall\AbstractAuthenticationListener:onFailure:186] - Authentication request failed. {"exception":"[object] (Symfony\\Component\\Security\\Core\\Exception\\InvalidCsrfTokenException(code: 0): Invalid CSRF token. at インストールフォルダ/vendor/symfony/security/Http/Firewall/UsernamePasswordFormAuthenticationListener.php:76)"} [POST, /管理アドレス/login, IPアドレス, https://ドメイン/管理アドレス/, Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36 Edg/IPアドレス]

admin.INFO [7628265bf4f6630be1015481d7ceb5bf] [693f227] [N/A] [Eccube\Log\Logger:log:64] - LOGIC END ["admin_login"] [POST, /管理アドレス/login, IPアドレス, https://ドメイン/管理アドレス/, Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36 Edg/IPアドレス]

[2023-09-05 21:09:12] app.INFO [N/A] [693f227] [N/A] [Eccube\Log\Logger:log:68] - PROCESS END ["admin_login"] [POST, /管理アドレス/login, IPアドレス, https://ドメイン/管理アドレス/, Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36 Edg/IPアドレス]

[2023-09-05 21:09:13] admin.INFO [N/A] [c81ff9b] [N/A] [Eccube\Log\Logger:log:64] - INIT [] [GET, /管理アドレス/login, IPアドレス, https://ドメイン/管理アドレス/, Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36 Edg/IPアドレス]

[2023-09-05 21:09:13] request.INFO [N/A] [c81ff9b] [N/A] [Symfony\Component\HttpKernel\EventListener\RouterListener:onKernelRequest:125] - Matched route "admin_login". {"route":"admin_login","route_parameters":{"_controller":"Eccube\\Controller\\Admin\\AdminController::login","_route":"admin_login"},"request_uri":"https://ドメイン/管理アドレス/login","method":"GET"} [GET, /管理アドレス/login, IPアドレス, https://ドメイン/管理アドレス/, Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36 Edg/IPアドレス]
[2023-09-05 21:09:13] security.INFO [N/A] [c81ff9b] [anon.]

[Symfony\Component\Security\Http\Firewall\AnonymousAuthenticationListener:handle:60] - Populated the TokenStorage with an anonymous Token. [] [GET, /管理アドレス/login, IPアドレス, https://ドメイン/管理アドレス/, Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36 Edg/IPアドレス]



管理画面へログインできず困っています。解決策などご教示いただけますと幸いです。