Avant de rouvrir un wordpress piraté, mieux vaut révoquer les sessions inconnues
https://durcissement-de-wordpress-checklist-essentielle607.theburnward.com/faq-sur-le-diagnostic-d-un-site-pirate
Pour un wordpress piraté, une copie non vérifiée reste en retrait face à l’examen des traces : L’audit contrôle les extensions. Le traitement corrige les droits; Le service limite les accès. Le bilan mesure les erreurs.