Comment identifier la faille sur un site wordpress compromis et rétablir la sécurité

https://numberfields.asu.edu/NumberFields/show_user.php?userid=6827970

Face à un site wordpress compromis, vous voyez des comptes inconnus. Il faut bloquer vite les accès suspects, puis conserver les erreurs récentes; ensuite, fermer le compte détourné et activer un suivi des sessions.