Que faire avec un site wordpress compromis pour corriger les accès et éviter une récidive

https://privatebin.net/?e2988a7640cceef4#FAsto2dMFwBgDQBSD4hXxf3xEcmNDnPmCKfmtLMsxzq2

Avec un site wordpress compromis, des scripts injectés expose l’environnement serveur. Réponse conseillée : restreindre les sessions distantes, archiver les erreurs du serveur, remplacer les clés exposées, puis activer des alertes ciblées.