Quels accès contrôler sur un site wordpress hacké si le site semble déjà fonctionner ?

https://www.empowher.com/user/4895465

Face à un site wordpress hacké, l’intervention s’organise autour de la copie de la base. Un examen comparatif sert à comparer les fichiers sains; l’équipe choisit alors de remplacer les clés exposées afin de garder une référence.