Recherche en sécurité WordPress

Un véritable domaine d’expertise

WordPress fait tourner une part immense du web, et son écosystème d’extensions est là où se concentre l’essentiel du risque réel. Ma spécialisation est l’audit manuel de sécurité des extensions WordPress — lire le code, comprendre le flux des données et identifier les points précis où l’authentification, l’autorisation ou le traitement des entrées échouent.

C’est de la recherche white-box : je ne m’arrête pas au résultat d’un scanner automatique. Je trace comment une entrée non fiable atteint des opérations sensibles, où manquent les vérifications de capacités, et comment un visiteur non authentifié peut devenir administrateur ou obtenir l’exécution de code.

Ce que je recherche

• Contrôle d’accès défaillant — vérifications de capacités manquantes ou incorrectes.
• Élévation de privilèges — y compris l’élévation non authentifiée vers administrateur.
• Failles d’authentification et d’autorisation — logique de nonce, de session et de permissions.
• Exécution de code à distance — gestion de fichiers, désérialisation et chemins de code dangereux.
• Injection SQL, XSS et CSRF — des classes classiques qui causent encore un impact réel.

• Injection d'objet PHP
• Injection SQL
• Exécution de code à distance
• Élévation de privilèges
• Contrôle d'accès défaillant
• Cross-Site Scripting (XSS)
• Cross-Site Request Forgery (CSRF)
• Exposition de données sensibles

Découvertes représentatives

Chacune est documentée par un advisory Wordfence faisant autorité :

Divulgation responsable

Je procède par divulgation coordonnée — en signalant les découvertes aux éditeurs et à des programmes comme la Patchstack Alliance, en laissant le temps du correctif avant tout détail public. L’objectif est de réduire le risque réel pour les propriétaires de sites, pas de publier pour publier.

Découvrez l’ensemble de la recherche CVE ou les profils de bases de vulnérabilités qui la créditent.