Un site wordpress infecté exige de valider les composants en limitant les fausses pistes
https://resolution-manuelfsmv800.lucialpiazzale.com/nettoyage-fichiers-infectes-wordpress-outils-gratuits-pour-scanner-les-fichiers
Un site wordpress infecté présente souvent des sessions persistantes hors mise à jour. Sans risque, prévoyez de désactiver prudemment les accès, de comparer méthodiquement la base, puis de tester prioritairement les formulaires.