Quels accès contrôler sur un site wordpress hacké après la désactivation d’une extension ?

https://files.fm/u/znu6yptvqb

Un site wordpress hacké gagne en fiabilité avec un examen du serveur. Sans les appels sortants, le périmètre touché devient peu vérifiable; à partir de un contrôle des droits, la reprise avance par étapes.