--- title: "Uncanny Toolkit for LearnDash（WordPress プラグイン）3.8.2 以前の CVE-2026-65555: 権限の誤った付与で、認証なしの権限昇格の恐れ（CVSS 9.8）" url: https://n-t-p.io/worldsecurity/articles/uncanny-toolkit-for-learndash-cve-2026-65555-privilege-escalation lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 緊急 cve: CVE-2026-65555 --- # Uncanny Toolkit for LearnDash（WordPress プラグイン）3.8.2 以前の CVE-2026-65555: 権限の誤った付与で、認証なしの権限昇格の恐れ（CVSS 9.8） > **TL;DR:** WordPress プラグイン Uncanny Toolkit for LearnDash 3.8.2 以前に、権限の誤った付与による権限昇格の欠陥（CVE-2026-65555、Patchstack 評価の CVSS v3.1 9.8・認証不要）。3.8.3 で影響なしとされる。原因と昇格範囲の詳細は未確認。 **要点** - 権限の誤った付与（CWE-266）による権限昇格。Patchstack 評価の CVSS v3.1 は 9.8（ログイン・操作とも不要）で、認証不要かつ 9 以上のため critical。 - 影響は 3.8.2 以前。3.8.3 で影響なしとされる。CISA の補足評価では悪用は未確認、自動化可能。 - 原因の機能、昇格できる権限の範囲、参照先（Patchstack）の中身、悪用の有無、EPSS、NVD の最終評価は未確認。 WordPress 用プラグイン「Uncanny Toolkit for LearnDash」（Uncanny Owl 社、パッケージ名 uncanny-learndash-toolkit）の 3.8.2 以前に、権限の誤った付与による権限昇格の欠陥（CVE-2026-65555）が登録されました。NVD への登録は 2026-11-04 で、NVD 自身の評価はまだありません（状態は Deferred）。 ## 何が起きるか - NVD の記述は「Incorrect Privilege Assignment（権限の誤った付与）により権限昇格が可能」とだけ書かれています。どの機能のどの処理が原因か、どの権限まで上がれるかは、記述からは分かりません。 - 評価は Patchstack（WordPress 向け脆弱性情報の提供元）によるもので、CVSS v3.1 は 9.8（CRITICAL、AV:N/AC:L/PR:N/UI:N、機密性・完全性・可用性とも高）です。つまり、ネットワーク越しに、ログインなし・操作なしで悪用できる前提の評価です。 - 権限昇格の欠陥でログイン不要という評価の場合、一般には管理者アカウントの作成や乗っ取りにつながります。ただし本稿では、実際にそうなるかを確認していません。 - CISA の補足評価（SSVC）は、悪用は確認されていない（exploitation: none）、自動化できる（automatable: yes）、技術的な影響は全面的（technical impact: total）です。 ## 数値と severity - CVSS v3.1: 9.8（Patchstack の評価。NVD の評価ではありません）。CWE は CWE-266（権限の不適切な割り当て）。 - 認証不要で CVSS 9 以上のため、severity は critical とします。ただし評価の根拠となる詳細が公開されていないため、実際の悪用しやすさは確認できていません。 - CISA の KEV への掲載はありません（確認時点）。EPSS は未算出です。 ## 対策 - NVD の情報では、3.8.2 以前が影響を受け、3.8.3 で影響なしになるとされています。 - このプラグインを使っている WordPress サイトは、3.8.3 以降への更新を確認してください。更新できない間は、プラグインを一時的に無効にするのが一般的な対応です（ベンダーの指示ではありません）。 - 管理者などの権限を持つアカウントに、身に覚えのない追加や変更がないかも確認してください。 ## 未確認の点 - NVD の参照先（Patchstack の脆弱性情報ページ）は本稿では開いておらず、内容は未確認です。 - 原因となる機能・処理、昇格できる権限の範囲、攻撃に必要な前提（設定や連携機能の有無）。 - 3.8.3 で実際に修正されているか。 - 実際の悪用の有無、EPSS。 - NVD の最終評価（現在は Deferred）。 ## 出典 - NVD: CVE-2026-65555 - Patchstack 脆弱性情報（NVD の参照先。未取得） ## 出典 - [NVD CVE-2026-65555](https://nvd.nist.gov/vuln/detail/CVE-2026-65555) — NIST NVD - [Patchstack 脆弱性情報（NVD の参照先。未取得）](https://patchstack.com/database/wordpress/plugin/uncanny-learndash-toolkit/vulnerability/wordpress-uncanny-toolkit-for-learndash-plugin-3-8-2-privilege-escalation-vulnerability) — Patchstack --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/uncanny-toolkit-for-learndash-cve-2026-65555-privilege-escalation