Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://www.slideserve.com/KelvinNomadalze/guide-pratique-pour-ne-pas-perdre-le-fil-de-l-incident
Conseil pour un site wordpress infecté : surveillez les connexions dès le premier contrôle. Pensez à isoler méthodiquement la production, à vérifier d’abord les versions, puis à contrôler systématiquement les alertes.