site wordpress compromis : procédure pour identifier la faille sans négliger les données

https://privatebin.net/?bc0f70fd21776e1f#xda6PwNhbj294tdoTfW4CNfbqtm4dKJxWge1rQ8Ko2S

Pour un site wordpress compromis, écartez le changement simultané des réglages. Mieux vaut comparer les droits aux rôles, puis figer vite les extensions chargées; enfin, remplacer les extensions douteuses et activer un suivi des comptes.