Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://detection-et-diagnostic-tutoriel-detaille286.trexgame.net/comment-planifier-une-maintenance-de-securite-apres-piratage-wordpress
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut séparer aussitôt le tableau du public, puis préserver une copie séparée; ensuite, retirer soigneusement le code injecté et contrôler les sessions ouvertes.