Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://signes-a-reconnaitre-methode-de-nettoyage017.almoheet-travel.com/urgence-wordpress-pirate-comment-savoir-si-d-autres-sites-du-serveur-sont-touches
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut séparer aussitôt le tableau du public, puis sauvegarder les tâches planifiées; ensuite, retirer soigneusement le code injecté et contrôler les sessions ouvertes.