Diagnostic d’un site wordpress compromis : vérifier les comptes et stabiliser la reprise

https://jsbin.com/hutipilaco

Pour un site wordpress compromis, par où commencer pour limiter les dommages ? Ordre utile — isoler les extensions suspectes, copier précisément les données du site, restaurer les fichiers propres; enfin, contrôler les droits élevés.