Bien réagir à WordPress piraté afin de corriger les fichiers puis revoir les permissions
https://www.slideserve.com/CloudGardiengsob/comprendre-et-traiter-un-piratage-wordpress
Quand WordPress piraté apparaît, il faut encore envisager des clés exposées. Suspendez les comptes inconnus. Une fois terminé, limitez les comptes à privilèges; et pour finir analysez les erreurs du serveur. Le suivi demeure précis.