Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://erreurs-a-eviter-feuille-de-route414.iamarrows.com/faq-pratique-sur-un-wordpress-compromis
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut séparer aussitôt le tableau du public, puis archiver les alertes récentes; ensuite, corriger les scripts vulnérables et contrôler les sessions ouvertes.