Correction piratage su sites Wordpress

Il semblerait que notre thème WordPress ait été piraté soit par une faille de sécurité liée au thème soit par une modification des fichiers sources.

J’ai un exemple d’un témoignage trouvé sur le forum officiel de WP :

[URL visible pour les membres Pro]

Ce qui est mis en avant, c’est que le fichier header.php du thème installé sur WP est infecté, « They only infected this file: " \<sitename>\wp-content\themes\<theme name>\header.php" », après pour d’autres personnes il s’agit d’un Plugin installé. Pour moi j’opterais plus pour le header.php dans la section <body…>.

Nous avons besoin de cleaner 3 à 4 sites qui présentent tous le même problème car hébergés sur le même serveur.