Uncanny Toolkit for LearnDash（WordPress プラグイン）3.8.2 以前の CVE-2026-65555: 権限の誤った付与で、認証なしの権限昇格の恐れ（CVSS 9.8）

WordPress 用プラグイン「Uncanny Toolkit for LearnDash」（Uncanny Owl 社、パッケージ名 uncanny-learndash-toolkit）の 3.8.2 以前に、権限の誤った付与による権限昇格の欠陥（CVE-2026-65555）が登録されました。NVD への登録は 2026-11-04 で、NVD 自身の評価はまだありません（状態は Deferred）。

何が起きるか

• NVD の記述は「Incorrect Privilege Assignment（権限の誤った付与）により権限昇格が可能」とだけ書かれています。どの機能のどの処理が原因か、どの権限まで上がれるかは、記述からは分かりません。
• 評価は Patchstack（WordPress 向け脆弱性情報の提供元）によるもので、CVSS v3.1 は 9.8（CRITICAL、AV:N/AC:L/PR:N/UI:N、機密性・完全性・可用性とも高）です。つまり、ネットワーク越しに、ログインなし・操作なしで悪用できる前提の評価です。
• 権限昇格の欠陥でログイン不要という評価の場合、一般には管理者アカウントの作成や乗っ取りにつながります。ただし本稿では、実際にそうなるかを確認していません。
• CISA の補足評価（SSVC）は、悪用は確認されていない（exploitation: none）、自動化できる（automatable: yes）、技術的な影響は全面的（technical impact: total）です。

数値と severity

• CVSS v3.1: 9.8（Patchstack の評価。NVD の評価ではありません）。CWE は CWE-266（権限の不適切な割り当て）。
• 認証不要で CVSS 9 以上のため、severity は critical とします。ただし評価の根拠となる詳細が公開されていないため、実際の悪用しやすさは確認できていません。
• CISA の KEV への掲載はありません（確認時点）。EPSS は未算出です。

対策

• NVD の情報では、3.8.2 以前が影響を受け、3.8.3 で影響なしになるとされています。
• このプラグインを使っている WordPress サイトは、3.8.3 以降への更新を確認してください。更新できない間は、プラグインを一時的に無効にするのが一般的な対応です（ベンダーの指示ではありません）。
• 管理者などの権限を持つアカウントに、身に覚えのない追加や変更がないかも確認してください。

未確認の点

• NVD の参照先（Patchstack の脆弱性情報ページ）は本稿では開いておらず、内容は未確認です。
• 原因となる機能・処理、昇格できる権限の範囲、攻撃に必要な前提（設定や連携機能の有無）。
• 3.8.3 で実際に修正されているか。
• 実際の悪用の有無、EPSS。
• NVD の最終評価（現在は Deferred）。

出典

• NVD: CVE-2026-65555
• Patchstack 脆弱性情報（NVD の参照先。未取得）