Limpiar Wordpress de exploits y otros bichos...
Que para mucha gente WordPress es maravilloso, es tan cierto, como que mucha gente busca en foros y lugares "alternativos" los plugins y templates que son de pago.
Sin pensar que estas pueden contener exploits, e incluso no estar actualizados para permitir la entrada mediante fallos de seguridad.
Con el fin de comprometer menos la seguridad de un sitio web, y aunque lo recomendable es tener maldet a nivel de servidor, existen algunso plugins dentro del propio WordPress:
Exploid Scanner: https://wordpress.org/plugins/exploit-scanner/
TAC Theme Authenticity Checker: https://wordpress.org/plugins/tac/ (ojo que no lo actualizand desde hace más de 1 año, pero es sus tiempos era bueno y aun lo será dependiendo de que año sea tu theme)