Comment réparer site WordPress piraté après un script persistant sans perdre les preuves ?

https://jsbin.com/noresakipe

Question : doit-on réparer site WordPress piraté dès l’alerte ? Pour contenir — le protocole doit bloquer les comptes ; il reste à retracer les accès, purger les scripts et réviser les droits. Vérifiez les extensions.