Pour un site wordpress compromis, analyser les fichiers puis stabiliser la reprise
https://securisation-et-prevention-checklist-de-securite545.theglensecret.com/comment-identifier-l-origine-d-une-intrusion-sur-wordpress
Avec un site wordpress compromis, des droits excessifs expose les accès administrateurs. Mieux vaut préserver les réglages touchés, puis limiter sans délai les flux suspects; enfin, remplacer les pages injectées et auditer les droits élevés.