Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://penzu.com/p/b2f6fe52fe4b511c
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut séparer aussitôt le tableau du public, puis préserver une copie séparée; ensuite, retirer soigneusement le code injecté et changer entièrement les mots de passe.