Se malware non ce n'è, i plugin disattivati tutti il probelma persiste, se sei sicuro che WP core sia ok, il tema è aggiornato, insomma... forse aggiornare PHP... non c'è certezza ma ripeto con tutti i se elencati, allora...

@Granulati-Zandobbio ok vediamo un po, licenza.html mettilo come falso positivo, lui cerca la versione inglese, è più o meno normale.

con scansione esterna sucuri https://sitecheck.sucuri.net/results/stonebox.it/it/. dice che stai usando una versione deprecata di apache... oltre che a php vecchio. Ora io non sono cosi esperto in sistemistica o gestione server, ma per esperienze passate di clienti vari, secondo me dovrebbero essere sempre aggiornati apache, mysql, php ecc e seguire per lo meno i requisiti di wordpress. non solo perche ne aumentano le prestazioni, ma soprattutto perche, almeno in teoria, chiudono tanti buchi di sicurezza

del link al tuo sito, l'unica cosa che non vedo a posto per ora è il fatto che non ha https , potrebbe forse provocare problemi interni ? al momento non saprei, bisognerebbe provare ..

potresti anche chiedere notizie al produttore del tema http://www.spicethemes.com sia mai che sia un problema loro?

comunque php 7.3.19 è un po datato ma non è 5.4. o 7.2

aime da frontend non si capisce se c'e' qualcosa che non va, la grafica sembra tutto ok, i link che hai rimosso dove stavano e che link erano?

questi i due link trovati nella pagina contatti.

Comunque vi ringrazio davvero tanto per il supporto, farò presente ai miei responsabili che abbiamo bisogno di un aggiornamento Apache e PHP a questo punto.
Poi vi farò sapere, grazie ancora

@Granulati-Zandobbio eh,.... escludendo che qualcuno di voi sia entrato e per sbaglio abbia piazzato due link, lo deve aver fatto qualcos'altro, cosi su due piedi, certo che se quelli del provider fossero un pelino seri potrebbero guardare i log o i registri ( visto che voi non avete accesso) e vedere se è stato bucato ed inserito codice da esterni ecc... altro motivo per portare via tutto...

comunque vai su Cloudways, registri gratis un account trial (senza carta di credito), se non ricordo male dovresti poter creare un loto sottodominio di prova, poi usi il plugin Cloudways migrator sul tuo sito, e lo cloni su una app di prova di cloudwways e li ci fai tutti i test che vuoi su un ambiente sicuramente aggiornato. e poi vedi che succede !

Porta subito ad https! Al di la di ciò aggiorna tutto l'aggiornabile, PHP compreso!

Se non lo forniscono a questo punto meglio a mio avviso cmabiare hosting

Ciao, rieccomi per comunicare che anche l'aggiornamento del PHP ora è stato fatto (7.4) e ora non posso più visualizzare nemmeno il Site Health, se clicco mi porta a questa pagina: https://stonebox.it/wp-admin/site-health.php con il messaggio:
Forbidden
You don't have permission to access this resource.

Apache/2.4.38 (Debian) Server at stonebox.it Port 443

Prima di riscrivervi ho aggiornato nuovamente il core di wordpress essendo uscita la versione 5.5.3 ma trovo ancora gli stessi errori:

• Sezione Aggiornamenti che non appare e Site Health non accessibile

Non hai altri siti sullo stesso hosting per verificare se si presenta lo stesso problema?
Non ricordo, hai provato a installare il sito in locale per vedere che succede?
Chiaramente a questo punto a distanza è difficile capire la situazione, anche se avendo reinstallato il core da zero se tutto è stato fatto bene, verificato che i plugin non lo provochino e nemmeno il tema, dovrebbe essere tutto ok, comunque sarebbe utile provare in locale e sullo stesso hosting un altro sito di test con una installazione nuova pulita di WP, io comunque cambierei hosting...

@Granulati-Zandobbio https://kinsta.com/it/blog/errore-403-forbidden/. però per me l'installazione è corrotta . ma ha ragione @newwebmaster cosi diventa problematico capire che problemi ci siano senza poterci mettere mano.

al solito cerca di eliminare ogni possibile causa fino ad individuare dove sta il problema, che può voler dire disattivare tutti i plugin, attivare un tema vergine tipo twenty ecc, clonare su un hosting diverso, ecc

Sinceramente anche io non la vedo chiara sul fatto che l'installazione non sia corrotta.. ma a distanza è difficile, parti dal presupposto che se l'installazione di tutte le componenti, wp, tema, plugin, tenendo conto dei conflitti, ecc è ok, il programma deve funzionare, se non puoi testare un clone su un altro hosting o un altro sito sullo stesso hosting, prova almeno a fare un test il locale, installi una versione appena scaricata di wp in locale e vedi che succede, dovrebbe essere naturalmente tutto ok, poi installi il tema che hai nel sito, il db e uno a uno i plugin, e vedi se in locale funziona.