Un site wordpress compromis exige un plan pour corriger les accès et préserver les preuves
https://retour-a-la-normale-etapes-cles348.wpsuo.com/que-faire-si-votre-hebergeur-est-affecte-par-le-piratage-wordpress
Sur un site wordpress compromis, vérifiez les alertes serveur. Enchaînement : fermer vite les jetons exposés, copier les répertoires sensibles et purger les sessions inconnues; phase finale : auditer les fichiers sensibles.