Recherche CVE & vulnérabilités

Une recherche ciblée et vérifiable

Je travaille comme chercheur CVE et chercheur en sécurité WordPress, mettant au jour des vulnérabilités réelles et à fort impact dans les extensions WordPress, puis les signalant via une divulgation coordonnée. Chaque découverte ci-dessous est documentée par un advisory tiers faisant autorité — de la recherche vérifiable, pas une simple liste d’identifiants.

L’essentiel de mes travaux est crédité sur les plateformes Wordfence et Patchstack, où je suis classé #7 mondial all-time sur Wordfence et dans le top 8 sur Patchstack — et je suis #1 en France, le chercheur français avec le plus de CVE.

Wordfence recense 712 découvertes all-time créditées à mon nom — 700 CVE uniques. Le graphique ci-dessous montre la répartition par sévérité, dont 26 critiques et 75 élevées, avec les scores CVSS des advisories publiés :

Découvertes sélectionnées

Des découvertes critiques (CVSS 9.8) représentatives — exécution de code à distance non authentifiée, élévation de privilèges, PHP object injection et injection SQL — chacune documentée par un advisory Wordfence faisant autorité :

Voir les 700+ CVE →

Advisories Wordfence notables

Découvertes à fort impact, non authentifiées, publiées en advisories Wordfence — dont élévation de privilèges et exécution de code à distance :

Classes de vulnérabilités

Ma recherche couvre régulièrement les classes suivantes, avec une attention particulière aux failles de contrôle d’accès et d’authentification menant à une compromission totale :

• Injection d'objet PHP
• Injection SQL
• Exécution de code à distance
• Élévation de privilèges
• Contrôle d'accès défaillant
• Cross-Site Scripting (XSS)
• Cross-Site Request Forgery (CSRF)
• Exposition de données sensibles

Où la recherche est créditée

Des bases de vulnérabilités indépendantes et des éditeurs de sécurité tiennent des registres publics de mes découvertes créditées. Ce sont des références faisant autorité :

• Wordfence Profil chercheur · classement all-time (ouvre un site externe)
• Patchstack Profil chercheur · Top 8 all-time (ouvre un site externe)
• dbugs Classement des chercheurs · #6 par CVSS cumulé (ouvre un site externe)
• WPScan Vulnérabilité créditée (ouvre un site externe)
• GCVE Crédits CVE (ouvre un site externe)
• CIRCL Crédits CVE (ouvre un site externe)
• TryHackMe Profil d'apprentissage · plus de 2000 jours consécutifs (ouvre un site externe)
• LinkedIn Profil professionnel (ouvre un site externe)
• Mikadmin Write-ups techniques & notes (ouvre un site externe)

Méthodologie

• Audit manuel du code source — lire le code plutôt que se fier au seul scan automatisé.
• Recherche white-box — analyse des flux de données, des vérifications de capacités et de la gestion des nonces pour trouver contrôle d’accès défaillant et élévation de privilèges.
• Divulgation responsable — coordination avec les éditeurs et plateformes pour que les correctifs soient publiés avant les détails publics.

Voir ma spécialisation en sécurité WordPress pour en savoir plus sur l’approche.