ECCUBE4のカート投入時の通信にはCSRF対策が施されており、
都度、画面表示の際に生成されたトークン（ランダムな文字列）も一緒に送信する必要がある仕組みとなっております。
商品一覧や商品詳細のformタグ内にname="_token"のinputタグが存在していると思います。

理由は外部から不正な通信を受け付けない為の仕組みなのですが
ここも踏まえて処理を移植する必要があり、
管理画面のページ管理から追加するtwigテンプレートだけのページからは対応ができません。

商品一覧や商品詳細ページのようにformTypeClsssをコントローラークラスからtwigに渡してやるような処理を追加する必要があると思います。
何件かそういったカスタマイズを対応した事はありますが、有償対応となるレベルでの作業でした。

----------------
株式会社シロハチ
■ECCUBE2系、3系構築カスタマイズご相談ください。
■EC-CUBE3マニュアル
■blog