Wenn deine WordPress-Seite gehackt wurde, gehst du am besten in 3 Phasen vor:
Sichern = Hoster informieren, Zugänge ändern und den aktuellen Stand mit Backups sichern.
Säubern = ein sauberes Backup von vor dem Hack einspielen oder WordPress und alle Erweiterungen neu aufsetzen.
Schließen = Alle verfügbaren Updates einspielen und Lücken schließen