Après un site wordpress compromis, identifier la faille pour stabiliser la reprise

https://i1b0p.stick.ws/

Sur un site wordpress compromis, vous observez des alertes répétées après une connexion. Ordre utile — révoquer vite les sessions ouvertes, vérifier les clés exposées, purger proprement les comptes ajoutés; enfin, vérifier les sessions ouvertes.