Face à un site wordpress compromis, corriger les accès sans oublier les extensions actives
https://telegra.ph/R%C3%A9diger-un-plan-dintervention-WordPress-pirat%C3%A9-efficace-08-04
Avec un site wordpress compromis, écartez la désactivation globale des extensions. Il faut archiver les comptes inconnus avant de restreindre les accès administratifs; puis révoquer les autorisations externes et renforcer la protection des comptes.