つまり、EC-CUBE の配布パッケージの html/ 配下のみが閲覧可能という状態ですよね。

EC-CUBE サイトをインターネット上に公開するには、基本的にはアスクス制限できないファイルが大半ではないかと思います。

過去のバージョンでは、問題がありそうなファイルが含まれていた事もありましたが、2.13.5 でしたら、そういった事は耳にしておりません。

ただ、ディレクトリーにアクセスして、ファイル一覧が表示されるといった事ですと、不安要因だとは思います。この辺りは、EC-CUBE ではなく、サーバーの設定ですが .htaccess への「Options -Indexes」の記述で非表示にできるサーバーも多いと思います。

----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。