Après un site wordpress compromis, identifier la faille pour stabiliser la reprise

https://jsbin.com/jeyumabija

Sur un site wordpress compromis, vous observez des alertes répétées après une connexion. Ordre utile — révoquer vite les sessions ouvertes, contrôler les accès publics, réinstaller les paquets officiels; enfin, vérifier les sessions ouvertes.