site wordpress compromis : procédure pour identifier la faille sans négliger les données

https://www.hometalk.com/member/251004217/dylan186381

Pour un site wordpress compromis, écartez le changement simultané des réglages. Mieux vaut conserver les comptes observés, puis figer vite les extensions chargées; enfin, remplacer les extensions douteuses et auditer les clés actives.