Alerte WordPress piraté : comment identifier la faille avant la remise en ligne
https://durcissement-de-wordpress-checklist-essentielle607.theburnward.com/bonnes-pratiques-apres-une-intrusion-sur-un-site-sous-wordpress
Avec WordPress piraté, l’étude des courriels d’alerte aide à isoler le site. Suspendez les comptes inconnus. Gardez les courriels d’alerte; ensuite, révoquez les sessions encore actives. Ensuite, contrôlez les comptes de service.