wordpress被挂马该怎么办？

有个本科生用WordPress做了个博客，刚上线就被挂马了，收到如下提示。我对安全领域也不是太精通，也没有亲自用过WordPress，只能给出建议就是很傻瓜地重置云主机，重新部署；以及指出要关闭某些上传的权限。（个人臆断他这个码就是开放了WordPress的上传权限。）哪位安全领域大神来给解释一下这种WordPress被挂马的情况是怎么回事，应该怎么办？