Quels accès contrôler sur un site wordpress hacké après la désactivation d’une extension ?

https://files.fm/u/48ymzjandr

Un site wordpress hacké gagne en fiabilité avec un examen du serveur. Sans les appels sortants, le plan de correction devient peu vérifiable; à partir de une sauvegarde testée, la reprise conserve une trace utile.