Pour un site wordpress compromis, supprimer le code malveillant puis préserver les preuves
https://penzu.com/p/3ef730a5110c5081
Un site wordpress compromis se traite selon la qualité des journaux. Priorité : couper sans délai les flux sortants. Puis noter les comptes inhabituels, purger les caches contaminés et contrôler les droits élevés.