Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://durcissement-de-wordpress-guide-de-prevention487.almoheet-travel.com/verifier-un-site-sans-oublier-l-essentiel
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut fermer les sessions anormales, puis archiver les alertes récentes; ensuite, corriger les scripts vulnérables et changer entièrement les mots de passe.