以前「いたずら注文かもしれない注文が来てます。」というスレ　https://xoops.ec-cube.net/modules/newbb/viewtopic.php?viewmode=flat&topic_id=25580&forum=11　の回答で
クロスサイトスクリプティング攻撃を試されたのではないでしょうか？
該当の文字が見えているのであれば無害化されており問題無いかと思います。と言った記述がありました。
本日運営チームからEC-CUBE 4.0系における緊急度「高」の脆弱性発覚と対応のお願い
というメールが来ました。
上記の件だと思われます。パッチは早速当てましたが、該当の文字が見えているのであれば無害化されており問題無いといった認識でよろしいのでしょうか？