Traiter un site wordpress infecté : stabiliser le service à partir d’indices fiables
https://www.slideserve.com/YukonSignalbvzj/comment-ordonner-les-actions-par-risque-lors-d-un-incident-wordpress
Un site wordpress infecté présente souvent des permissions excessives hors mise à jour. Pensez à bloquer strictement les connexions, à inspecter soigneusement les dossiers, puis à valider ensuite les accès.