Les étapes après un site wordpress compromis : corriger les accès puis éviter une récidive
https://blogfreely.net/borealriderchgl/questions-frequentes-apres-un-piratage-wordpress
Pour un site wordpress compromis, recherchez des fichiers fiables. Priorité : séparer la copie du serveur. Puis comparer les droits aux rôles, supprimer les scripts cachés et planifier des restaurations d’essai.