Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://erreurs-a-eviter-feuille-de-route414.iamarrows.com/comprendre-et-corriger-une-compromission-web
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut fermer les sessions anormales, puis archiver les alertes récentes; ensuite, corriger les scripts vulnérables et changer entièrement les mots de passe.