Les étapes après un site wordpress compromis : corriger les accès puis éviter une récidive
https://www.empowher.com/user/4896081
Pour un site wordpress compromis, recherchez des fichiers fiables. Priorité : fermer les appels externes. Puis conserver les accès relevés, mettre à jour le cœur et les modules et tester soigneusement les mises à jour.