Ripristino WordPress compromesso senza backup

Ho bisogno di riportare online il mio sito WordPress dopo un attacco hacker. Le credenziali attuali funzionano ancora, quindi non serviranno modifiche di accesso.

Cosa mi aspetto:
• Ripristino pulito del sito senza utilizzare il backup.
• Rimozione di eventuale codice malevolo o file compromessi rimasti sul server.
• Verifica dell’integrità di WordPress, temi e plugin, assicurandosi che tutto funzioni correttamente.
• Test finali per confermare che ogni pagina carichi senza errori e che il pannello di amministrazione sia stabile.

Dettagli aggiuntivi:
- Un virus o bot ha registrato un nuovo utente amministratore la scorsa notte alle 3:20 AM.
- Questa mattina il sito era offline (pagina bianca).
- Posso ancora accedere all’account WordPress, ma Elementor non funziona per modificare le pagine.
- Il dashboard di WordPress mostra un messaggio: "Your site is running an old version of PHP (7.4.33), which won't receive security updates and will soon be unsupported by WordPress. Make sure PHP is up to date on your server as soon as possible, otherwise you won't be able to update WordPress." Tuttavia, il database PHP è aggiornato alla versione 8.4.