Biographie
À propos de Kevin Mosbahi
Kevin Mosbahi, également connu sous le nom de Mika, est un chercheur français en cybersécurité et hacker éthique spécialisé dans la recherche de vulnérabilités WordPress et de CVE.
Qui je suis
Je m’appelle Kevin Mosbahi — aussi écrit Kévin Mosbahi — et je recherche des vulnérabilités de sécurité sous l’alias Mika. Je suis un chercheur en cybersécurité et hacker éthique français, concentré sur la recherche de vulnérabilités WordPress, la découverte de CVE et la divulgation responsable.
Au fil du temps, j’ai découvert et divulgué plus de 700 vulnérabilités, ce qui me place #7 mondial au classement all-time des chercheurs Wordfence et #1 en France — le chercheur français avec le plus de CVE.
Ce que je fais
J’audite les extensions WordPress à la main, en lisant le code source pour trouver contrôle d’accès défaillant, élévation de privilèges, failles d’authentification et exécution de code à distance — puis je les signale de façon responsable afin qu’elles soient corrigées avant toute divulgation publique. Mes découvertes incluent des vulnérabilités critiques, dont l’élévation de privilèges non authentifiée et l’exécution de code à distance non authentifiée.
En parallèle de la recherche, j’ai maintenu une série de plus de 2000 jours consécutifs d’apprentissage sur TryHackMe — une discipline quotidienne qui garde mes fondamentaux affûtés et que TryHackMe a mise en avant dans son blog officiel.
Reconnaissance
- #7 mondial — classement all-time des chercheurs Wordfence
- #1 en France — le chercheur français avec le plus de CVE
- Top 8 — classement all-time des chercheurs Patchstack
- Plus de 700 CVE / découvertes, créditées par les grandes plateformes
- Profils chercheur sur Wordfence, Patchstack (Patchstack Alliance) et dbugs
- Enregistrements crédités sur WPScan, GCVE et CIRCL
- Mis en avant dans l’interview Patchstack et l’article des 2000 jours de TryHackMe
Ailleurs
- Recherche : Recherche CVE & vulnérabilités
- Spécialisation : Sécurité WordPress
- Apprentissage : Parcours TryHackMe
- Couverture : Publications & reconnaissance
- Write-ups : Mikadmin
- Professionnel : LinkedIn
Disponible pour de la recherche en sécurité WordPress, de l’audit d’extensions et de la collaboration en divulgation responsable.