Pour un site wordpress compromis, examiner les journaux puis stabiliser la reprise
https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/que-faire-lorsque-les-extensions-wordpress-sont-compromises
Pour un site wordpress compromis, opposez une mise à jour seule à un contrôle précis. Ordre utile — bloquer les comptes suspects, copier les comptes administrateurs, retirer les comptes ajoutés; enfin, limiter les clés techniques.