Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://www.slideserve.com/YukonSignalbvzj/wordpress-compromis-r-pondre-aux-questions-pendant-le-confinement
Conseil pour un site wordpress infecté : surveillez les connexions dès le premier contrôle. Pensez à isoler méthodiquement les comptes, à vérifier d’abord les versions, puis à renouveler soigneusement les accès.