Bien réagir à WordPress piraté afin de corriger les fichiers puis revoir les permissions
https://conseils-pour-les-debutants-ressources-indispensables751.wpsuo.com/checklist-pour-controler-un-site-compromis
Quand WordPress piraté apparaît, il faut encore envisager des clés exposées. Suspendez les comptes inconnus. Une fois terminé, limitez les comptes à privilèges; et pour finir analysez les erreurs du serveur. Le suivi demeure précis.