Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://gestion-de-crise-manuel-de-depannage411.lowescouponn.com/faq-de-reprise-apres-une-attaque-wordpress
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut fermer les sessions anormales, puis sauvegarder les tâches planifiées; ensuite, retirer soigneusement le code injecté et changer entièrement les mots de passe.