WordPress piraté : démarche structurée pour reprendre le contrôle des comptes sensibles
https://reponse-aux-incidents-guide-pour-debutants270.huicopper.com/comment-securiser-les-mots-de-passe-wordpress-apres-piratage
WordPress piraté peut signaler un code injecté, pas seulement des liens parasites. Mettez le site en maintenance; archivez les données de session, ensuite inspectez les en-têtes de réponse. Ensuite, programmez un test isolé.