Un site wordpress compromis exige un plan pour évaluer les dommages et éviter une récidive

https://blogfreely.net/embervortexfswm/comment-proteger-votre-site-wordpress-contre-les-hacks

Avec un site wordpress compromis, une extension altérée expose les sauvegardes. Ordre utile — séparer vite la copie du serveur, recenser les comptes privilégiés, assainir les droits sensibles; enfin, documenter les droits retenus.