Quels accès contrôler sur un site wordpress hacké après la désactivation d’une extension ?

https://www.empowher.com/user/4905018

Un site wordpress hacké gagne en fiabilité avec un examen du serveur. Sans les appels sortants, le périmètre touché devient peu vérifiable; à partir de un contrôle des droits, la reprise avance par étapes.