Wordpress faille de sécurité inconnue

Bonjour,
Nous rencontrons actuellement une faille de sécurité sur notre site wordpress. Après l'installation d'un plugin de scan de fichiers malveillants (WORDFENCE) l'outil détecte bien des fichiers ajoutés + des fichiers admin modifiés (et encodés) mais si un nettoyage est fait les fichiers finissent toujours par revenir.
Nous cherchons donc à trouver la source du problème et la supprimer.