フレームワークやPHPは EOL を迎えているものの、EC-CUBE4.0本体に関してはセキュリティサポートは継続しています。
今のところ終了期限は発表されていません。
脆弱性が見つかった場合はセキュリティパッチがリリースされます。