Comment identifier la faille sur un site wordpress compromis et rétablir la sécurité

https://penzu.com/p/8e6ad8a00dd05831

Face à un site wordpress compromis, vous voyez des comptes inconnus. Il faut désactiver les identifiants douteux, puis examiner les sessions ouvertes; ensuite, fermer le compte détourné et contrôler les sessions ouvertes.