Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://securisation-et-prevention-guide-complet962.cavandoragh.org/erreurs-a-eviter-lors-d-une-remise-au-propre-web-1
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut séparer aussitôt le tableau du public, puis sauvegarder les tâches planifiées; ensuite, retirer soigneusement le code injecté et changer entièrement les mots de passe.