Les étapes après un site wordpress compromis : corriger les accès puis éviter une récidive
https://signes-a-reconnaitre-analyse-approfondie732.theglensecret.com/faq-pratique-sur-le-piratage-wordpress-2
Pour un site wordpress compromis, recherchez des fichiers fiables. Priorité : fermer les appels externes. Puis conserver les accès relevés, mettre à jour le cœur et les modules et tester soigneusement les mises à jour.