WordPress piraté : démarche structurée pour valider chaque composant avant la réouverture
https://blogfreely.net/dreampulsejmsa/comprendre-les-backdoors-et-leur-suppression-sur-wordpress
Après WordPress piraté, évitez d’ignorer une extension vulnérable. Initialement, suspendez les comptes récents. À ce stade, enregistrez les domaines contactés; à la fin, inspectez les fichiers téléversés. Après la reprise, testez la sauvegarde retenue.