Intervenir sur un site wordpress compromis : analyser les fichiers et éviter une récidive
https://durcissement-de-wordpress-guide-de-prevention890.cavandoragh.org/prevenir-les-injections-php-dans-wordpress-apres-hack
Devant un site wordpress compromis, appliquez cet ordre : protéger, réparer, surveiller. Ordre utile — bloquer vite les sessions externes, contrôler les sessions distantes, fermer le canal suspect; enfin, renforcer les limites de privilèges.