Kevin Mosbahi Kevin Mosbahi Alias Mika

Chercheur en cybersécurité

Kevin Mosbahi

Chercheur en sécurité · Hacker éthique · Chercheur CVE

Alias Mika.

Je découvre, analyse et divulgue de façon responsable des vulnérabilités de sécurité dans les extensions WordPress — par audit manuel du code source en white-box. Mes travaux sont crédités par les grandes bases de vulnérabilités et plateformes de sécurité.

#7 mondial #1 France 700+ CVE 2000+ jours sur TryHackMe

Explorer la recherche Voir le profil · Wordfence
Avatar illustré de Kevin Mosbahi (Mika), chercheur en cybersécurité
#7 Wordfence
all-time

Distinctions

#7 Mondial Classement all-time des chercheurs Wordfence #1 France Le chercheur français avec le plus de CVE 700 CVE CVE uniques créditées sur Wordfence (712 découvertes all-time) 2000+ Jours Série d'apprentissage consécutive sur TryHackMe

Recherche CVE sélectionnée

Vulnérabilités WordPress représentatives, divulguées de façon responsable et créditées par les grandes plateformes de sécurité.

Explorer la recherche →
CritiqueCVSS 9.8CVE-2024-52416

Exécution de code à distance non authentifiée

Extension
Debug Tool
Versions affectées
≤ 2.2
Classe
Exécution de code à distance
CWE
CWE-94
Divulgué
2024-11-16
CritiqueCVSS 9.8CVE-2024-50492

Exécution de code à distance non authentifiée

Extension
ScottCart
Versions affectées
≤ 1.1
Classe
Exécution de code à distance
CWE
CWE-94
Divulgué
2024-10-25
CritiqueCVSS 9.8CVE-2024-56066

Élévation de privilèges non authentifiée

Extension
Agency Toolkit
Versions affectées
≤ 1.0.23
Classe
Élévation de privilèges
CWE
CWE-862
Divulgué
2024-12-31
CritiqueCVSS 9.8CVE-2024-56205

Élévation de privilèges non authentifiée

Extension
AI Magic
Versions affectées
≤ 1.0.4
Classe
Élévation de privilèges
CWE
CWE-862
Divulgué
2024-12-18
CritiqueCVSS 9.8CVE-2025-31612

Injection d'objet PHP non authentifiée

Extension
CBX Poll
Versions affectées
≤ 1.2.7
Classe
Injection d'objet PHP
CWE
CWE-502
Divulgué
2025-03-31
CritiqueCVSS 9.8CVE-2024-54367

Injection d'objet PHP non authentifiée

Extension
ForumWP
Versions affectées
≤ 2.1.0
Classe
Injection d'objet PHP
CWE
CWE-502
Divulgué
2024-12-11
CritiqueCVSS 9.8CVE-2023-32590

Injection SQL non authentifiée

Extension
Subscribe to Category
Versions affectées
≤ 2.7.4
Classe
Injection SQL
CWE
CWE-89
Divulgué
2023-07-20
CritiqueCVSS 9.8CVE-2024-52447

Suppression arbitraire de fichiers non authentifiée

Extension
Contact Page With Google Map
Versions affectées
≤ 1.6.1
Classe
Contrôle d'accès défaillant
CWE
CWE-862
Divulgué
2024-11-18
CritiqueCVSS 9.6CVE-2025-23532

CSRF menant à une élévation de privilèges

Extension
MyAnime Widget
Versions affectées
≤ 1.0
Classe
Cross-Site Request Forgery (CSRF)
CWE
CWE-352
Divulgué
2025-01-16

Sécurité WordPress

Audit manuel en white-box d'extensions WordPress

Revue du code source d'extensions WordPress pour débusquer contrôles d'accès défaillants, élévations de privilèges, failles d'authentification et exécution de code à distance — suivie d'une divulgation coordonnée et responsable.

En savoir plus →
  • Injection d'objet PHP
  • Injection SQL
  • Exécution de code à distance
  • Élévation de privilèges
  • Contrôle d'accès défaillant
  • Cross-Site Scripting (XSS)
  • Cross-Site Request Forgery (CSRF)
  • Exposition de données sensibles
2000+ jours d'apprentissage consécutifs

TryHackMe

2000+ jours consécutifs d'apprentissage

Une pratique quotidienne ininterrompue sur TryHackMe — de l'étudiant au professionnel de la cybersécurité — mise en avant sur le blog officiel de TryHackMe.

En savoir plus → Article TryHackMe ↗

Reconnaissance & publications

Interview Interview with Kevin Mosbahi aka Mika Patchstack ↗ Article 2000 Days of Learning: From Student to Cybersecurity Engineer TryHackMe ↗

Profils de recherche