Quels fichiers examiner sur un site wordpress hacké si plusieurs composants sont touchés ?

https://pastelink.net/y3pltx6e

Un site wordpress hacké montre des écarts dans les règles de redirection. Un examen comparatif vise à comparer les fichiers sains; l’équipe peut ensuite documenter les changements pour confirmer l’état sain.