Comment identifier la faille sur un site wordpress compromis et rétablir la sécurité

https://atavi.com/share/xyu8bqzlywl2

Face à un site wordpress compromis, vous voyez des comptes inconnus. Il faut désactiver les identifiants douteux, puis contrôler les scripts chargés; ensuite, restaurer une copie saine et activer un suivi des sessions.