Pour un site wordpress compromis, supprimer le code malveillant puis préserver les preuves

https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/que-faire-lorsque-les-extensions-wordpress-sont-compromises

Un site wordpress compromis se traite selon la qualité des journaux. Priorité : figer vite les accès sensibles. Puis comparer les droits aux rôles, remplacer les réglages faibles et contrôler les droits élevés.