Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://durcissement-de-wordpress-cas-concret843.wpsuo.com/reponses-pratiques-sur-un-site-compromis
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut séparer aussitôt le tableau du public, puis préserver une copie séparée; ensuite, retirer soigneusement le code injecté et changer entièrement les mots de passe.