site wordpress compromis : procédure pour identifier la faille sans négliger les données
https://www.empowher.com/user/4896033
Pour un site wordpress compromis, écartez le changement simultané des réglages. Mieux vaut conserver les comptes observés, puis figer vite les extensions chargées; enfin, fermer la session persistante et activer un suivi des comptes.