① data/class/SC_Session.php

67行目付近、public function IsSuccess の部分をまるごと書き換えます。

▼修正前
--------------------------------------
    /* 認証成功の判定 */
    public function IsSuccess()
    {
        if ($this->cert == CERT_STRING) {
            $masterData = new SC_DB_MasterData_Ex();
            $admin_path = strtolower(preg_replace('/\/+/', '/', $_SERVER['SCRIPT_NAME']));            
            $admin_path = preg_replace('/' . preg_quote(ROOT_URLPATH, '/') . '/', '/', $admin_path);
            $admin_path = preg_replace('/' . preg_quote(ADMIN_DIR, '/') . '/', 'admin/', $admin_path);
            $arrPERMISSION = array_change_key_case($masterData->getMasterData('mtb_permission'));
            if (isset($arrPERMISSION[$admin_path])) { 
                // 数値が自分の権限以上のものでないとアクセスできない。
                if ($arrPERMISSION[$admin_path] < $this->authority) {
                    return AUTH_ERROR;
                }
            }

            return SUCCESS;
        }

        return ACCESS_ERROR;
    }
--------------------------------------

▼修正後
--------------------------------------
    /* 認証成功の判定 */
    public function IsSuccess($admin_dir = ADMIN_DIR)
    {
        if ($this->cert == CERT_STRING) {
            $script_path = realpath($_SERVER['SCRIPT_FILENAME']);
            $arrScriptPath = explode('/', str_replace('\\', '/', $script_path));

            $masterData = new SC_DB_MasterData_Ex();
            $arrPERMISSION = $masterData->getMasterData('mtb_permission');

            foreach ($arrPERMISSION as $path => $auth) {
                if (stripos($path, '/admin/') === 0) {
                    // path が /admin で始まる場合は /admin を削除
                    $path = str_replace('/admin', '', $path);
                } elseif (stripos($path, '/'.$admin_dir) === 0) {
                    // path が /ADMIN_DIR で始まる場合は /ADMIN_DIR を削除
                    $path = str_replace('/'.$admin_dir, '', $path);
                }
                $permission_path = realpath(HTML_REALDIR.$admin_dir.$path);

                $arrPermissionPath = explode('/', str_replace('\\', '/', $permission_path));
                $arrDiff = array_diff_assoc($arrScriptPath, $arrPermissionPath);
                // 一致した場合は、権限チェックを行う
                if (count($arrDiff) === 0) {
                    // 数値が自分の権限以上のものでないとアクセスできない。
                    if ($auth < $this->authority) {
                        return ACCESS_ERROR;
                    }
                }
            }
            return SUCCESS;
        }

        return ACCESS_ERROR;
    }
--------------------------------------

② data/class/pages/admin/system/LC_Page_Admin_System_Delete.php

63行目付近に、4行（赤字部分）を追加します。

▼修正前
--------------------------------------
    public function action()
    {
        $objFormParam = new SC_FormParam_Ex;

        // パラメーターの初期化
        $this->initParam($objFormParam, $_GET);
--------------------------------------

▼修正後
--------------------------------------
    public function action()
    {
        if ($this->getMode() !== 'delete') {
            SC_Utils_Ex::sfDispError(INVALID_MOVE_ERRORR);
            SC_Response_Ex::actionExit();
        }
        $objFormParam = new SC_FormParam_Ex;

        // パラメーターの初期化
        $this->initParam($objFormParam, $_GET);
--------------------------------------

③ html/user_data/packages/admin/js/eccube.admin.js

34行目付近、青字を赤字に変更します。

▼修正前
--------------------------------------
    //指定されたidの削除を行うページを実行する。
    eccube.deleteMember = function(id, pageno, lastAdminFlag) {
        var url = "./delete.php?id=" + id + "&pageno=" + pageno;
        var message = lastAdminFlag ? 
        '警告: 管理者がいなくなってしまいますと、システム設定などの操作が行えなくりますが宜しいでしょうか' 
--------------------------------------

▼修正後
--------------------------------------
    //指定されたidの削除を行うページを実行する。
    eccube.deleteMember = function(id, pageno, lastAdminFlag) {
        var transactionid = $('input[name=transactionid]').val();
        var url = "./delete.php?id=" + id + "&pageno=" + pageno + "&mode=delete&transactionid=" + transactionid;
        var message = lastAdminFlag ?
        '警告: 管理者がいなくなってしまいますと、システム設定などの操作が行えなくりますが宜しいでしょうか'
--------------------------------------

■.htaccess

3行目付近、記述の順序を変更します。

▼修正前
--------------------------------------
<FilesMatch "^composer|^COPYING|^\.env|^\.maintenance|^Procfile|^app\.json|^gulpfile\.js|^package\.json|^package-lock\.json|web\.config|^Dockerfile|^\.editorconfig|\.(ini|lock|dist|git|sh|bak|swp|env|twig|yml|yaml|dockerignore|sample)$">
    order allow,deny
    deny from all
</FilesMatch>

<Files ~ "/index.php">
    order deny,allow
    allow from all
</Files>

<FilesMatch "(?<!\.gif|\.png|\.jpg|\.jpeg|\.css|\.ico|\.js|\.svg|\.map)$">
    SetEnvIf Request_URI "/vendor/" deny_dir
    Order allow,deny
    Deny from env=deny_dir
    Allow from all
</FilesMatch>
--------------------------------------

▼修正後
--------------------------------------
<Files ~ "/index.php">
    order deny,allow
    allow from all
</Files>

<FilesMatch "(?<!\.gif|\.png|\.jpg|\.jpeg|\.css|\.ico|\.js|\.svg|\.map)$">
    SetEnvIf Request_URI "/vendor/" deny_dir
    Order allow,deny
    Deny from env=deny_dir
    Allow from all
</FilesMatch>

<FilesMatch "^composer|^COPYING|^\.env|^\.maintenance|^Procfile|^app\.json|^gulpfile\.js|^package\.json|^package-lock\.json|web\.config|^Dockerfile|^\.editorconfig|\.(ini|lock|dist|git|sh|bak|swp|env|twig|yml|yaml|dockerignore|sample)$">
    order allow,deny
    deny from all
</FilesMatch>
--------------------------------------

①　72行目付近
--------------------------------------
        var $img = $(proto_img.replace(/__path__/g, path));
--------------------------------------
↓【修正】
--------------------------------------
        var $img = $(proto_img);
        $('img', $img).attr('src', path);
--------------------------------------

②　86行目付近
--------------------------------------
            var $img = $(proto_img.replace(/__path__/g, path));
--------------------------------------
↓【修正】
--------------------------------------
            var $img = $(proto_img);
            $('img', $img).attr('src', path);
--------------------------------------

■src/Eccube/Resource/template/admin/Setting/Shop/payment_edit.twig
■app/template/admin/Setting/Shop/payment_edit.twig

①　49行目付近
--------------------------------------
            var proto_img = '<div class="c-form__fileUploadThumbnail" style="background-image:url(\'__path__\');">' +
--------------------------------------
↓【修正】
--------------------------------------
            var proto_img = '<div class="c-form__fileUploadThumbnail">' +
--------------------------------------

②　60行目付近
--------------------------------------
                var $img = $(proto_img.replace(/__path__/g, path));
--------------------------------------
↓【修正】
--------------------------------------
                var $img = $(proto_img).css('background-image', 'url(' + path + ')');
--------------------------------------

③
--------------------------------------
                    var $img = $(proto_img.replace(/__path__/g, path));
--------------------------------------
↓【修正】
--------------------------------------
                    var $img = $(proto_img).css('background-image', 'url(' + path + ')');
--------------------------------------


■.htaccess

①　8行目付近
--------------------------------------
<Files ~ "index.php">
--------------------------------------
↓【修正】
--------------------------------------
<Files ~ "/index.php">
--------------------------------------

②　12行目付近に追加。</Files> の次に。
--------------------------------------
<FilesMatch "(?<!\.gif|\.png|\.jpg|\.jpeg|\.css|\.ico|\.js|\.svg|\.map)$">
    SetEnvIf Request_URI "/vendor/" deny_dir
    Order allow,deny
    Deny from env=deny_dir
    Allow from all
</FilesMatch>
--------------------------------------

入れ換えファイル

=============================================
1　twigファイル
=============================================

（1）app/template/テンプレートコード/Forgot/reset.twig

-----------------------------------------------

（2）app/template/テンプレートコード/Mail/order.html.twig
（3）app/template/テンプレートコード/Mail/order.twig
（4）app/template/テンプレートコード/Mail/shipping_notify.html.twig
（5）app/template/テンプレートコード/Mail/shipping_notify.twig

-----------------------------------------------

（6）app/template/テンプレートコード/Mypage/delivery.twig
（7）app/template/テンプレートコード/Mypage/history.twig
（8）app/template/テンプレートコード/Mypage/login.twig

-----------------------------------------------

（9）app/template/テンプレートコード/Shopping/confirm.twig
（10）app/template/テンプレートコード/Shopping/index.twig
（11）app/template/テンプレートコード/Shopping/shipping.twig

=============================================
2　htmlフォルダ内のファイル
=============================================

（1）html/template/テンプレートコード/assets/css/style.css

（2）html/template/テンプレートコード/assets/css/maps/style.css.map

（3）html/template/テンプレートコード/assets/scss/component/_7.3.cart.scss

（4）html/template/テンプレートコード/assets/scss/project/_11.2.header.scss

1　新規追加

■html/user_data/assets/css/customize.css
■html/user_data/assets/js/customize.js


2　修正ファイル

（1）■app/template/デザインテンプレートフォルダ/default_frame.twig
（2）■app/template/デザインテンプレートフォルダ/error.twig
（3）■app/template/デザインテンプレートフォルダ/Mail/order.html.twig
（4）■app/template/デザインテンプレートフォルダ/Mail/order.twig
（5）■app/template/デザインテンプレートフォルダ/Mypage/history.twig
（6）■app/template/デザインテンプレートフォルダ/Mypage/navi.twig