Quels accès contrôler sur un site wordpress hacké si le site semble déjà fonctionner ?

https://jsbin.com/dujipebupo

Face à un site wordpress hacké, l’intervention s’organise autour de la copie de la base. Un examen comparatif sert à examiner les redirections; l’équipe choisit alors de remplacer les clés exposées pour confirmer l’état sain.