движок обновите, еще можно убрать (или сделать недоступными) временно модули вордпресса, через которые можно закачать файл на хостинг и другие опасные на Ваш взгляд модули, урл админки желательно поменять. Ну и первым делом менять пароли для базы, sftp и хостинга.
прверьте других пользователей, мне один раз прописали второго админа-)
Откат назад не поможет, если вы не знаете, какая уязвимость, через некоторое время взломают опять, уязвимость нужно искать и закрывать дыру.
Можно проверить еще, не появилось ли у Вас каких либо новых файлов, сравнив бэкап файлов с оригиналом с помощью программ сравнения или с помощью команды линукса через ssh
Хостеру тоже лучше сообщить, могли через соседние аккаунты взломать, если у вас виртуальный хостинг