Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://signes-a-reconnaitre-questions-et-reponses103.yousher.com/reponses-simples-pour-comprendre-un-wordpress-compromis-2
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut séparer aussitôt le tableau du public, puis préserver une copie séparée; ensuite, corriger les scripts vulnérables et changer entièrement les mots de passe.