@eveliseboth Caso não tenha o seu site em localhost, baixe o site e o banco de dados, monte o site localmente e busque por arquivos e/ou funções que não façam parte da estrutura nativa do WordPress.
Troque a senha
Gere novas chaves de segurança (ficam no wp-config.php)
Aqui uma série de passos para deixar os seus sites mais seguros.
http://wpsecuritychecklist.org/br/items/
Obs: Evite títulos com a palavra urgente e em caixa alta. Não é necessário.
Criei um domínio para facilicar a vida na hora de compartilhar o checklist: http://listadesegurancawp.org redireciona para http://wpsecuritychecklist.org/br/items/
Obs: Evite títulos com a palavra urgente e em caixa alta. Não é necessário.
Arrumei isso, @theandersonn 😉