Necesitas publicar algo urgente, entras a tudominio.com/wp-admin y la contraseña no funciona. O el correo de recuperación nunca llega. O el usuario que usabas ya no existe. Sin acceso al administrador, tu web queda congelada.
¿Estás en medio del problema ahora? Revisa nuestra página de emergencias digitales: encuentras tu caso y cómo contactarnos. Respondemos en menos de 2 horas en horario hábil.
Hay cinco formas de recuperarlo, ordenadas de la más simple a la más técnica. Prueba en orden.
Método 1: recuperación por correo
Lo obvio primero, porque funciona más veces de lo que uno espera:
- En la pantalla de acceso, clic en “¿Olvidaste tu contraseña?”.
- Ingresa el usuario o el correo asociado.
- Revisa la bandeja de entrada y la carpeta de spam.
Si el correo no llega: el problema suele ser que el sitio no puede enviar correo. Es muy común en WordPress sin un servicio de envío configurado. Pasa al método 2.
Método 2: crear un administrador desde el hosting
Si tienes acceso al panel de tu hosting, puedes crear un usuario nuevo sin necesidad del correo. La vía más limpia es por línea de comandos si tu hosting lo permite:
wp user create rescate tucorreo@ejemplo.com --role=administrator
Si no tienes acceso a WP-CLI, la mayoría de paneles de hosting incluyen un gestor de WordPress desde donde se puede crear un administrador o entrar directo con un acceso rápido.
Método 3: cambiar la contraseña en la base de datos
Con acceso a phpMyAdmin desde tu hosting:
- Entra a la base de datos de tu sitio.
- Abre la tabla
wp_users(el prefijo puede variar). - Localiza tu usuario y edita el campo
user_pass. - Escribe la nueva contraseña y, en el menú de función, selecciona MD5. Este paso es indispensable: sin él, la contraseña queda en texto plano y no funciona.
- Guarda e intenta entrar.
Antes de tocar nada, exporta un respaldo de la base de datos. Un error en phpMyAdmin no tiene deshacer.
Método 4: crear un administrador por código
Si tienes acceso por FTP pero no a la base de datos, puedes crear un usuario agregando temporalmente código al archivo functions.php del tema activo. Es una vía de emergencia y tiene una regla que no se puede saltar: el código debe eliminarse apenas recuperes el acceso. Dejarlo ahí es una puerta abierta permanente.
Si no te sientes cómodo editando archivos del tema, este método no es para ti: un error de sintaxis en functions.php tumba el sitio entero. Mejor el método 2 o 3.
Método 5: soporte del hosting
Si nada de lo anterior aplica, el soporte de tu hosting puede ayudarte a recuperar el acceso acreditando que la cuenta es tuya. Es el camino más lento pero el más seguro si no tienes experiencia técnica.
¿Y si el usuario simplemente desapareció?
Si tu usuario ya no existe en la lista de administradores, hay dos escenarios muy distintos:
| Escenario | Señales | Qué hacer |
|---|---|---|
| Alguien del equipo lo eliminó | Hay otros administradores legítimos activos | Pedir que te recreen el usuario |
| El sitio fue comprometido | Hay administradores desconocidos, contenido raro, archivos modificados | Tratarlo como incidente de seguridad |
Si ves usuarios administradores que nadie reconoce, no es un problema de contraseña: es una intrusión. Sigue el procedimiento de sitio hackeado antes de seguir.
Cuando recuperes el acceso
- Revisa la lista completa de usuarios. Elimina los que no reconozcas y baja de rol a quien no necesite ser administrador.
- Configura el envío de correo del sitio. Con un servicio de envío real, para que la recuperación funcione la próxima vez.
- Activa doble factor en las cuentas de administrador.
- Crea un segundo administrador de respaldo, con un correo distinto y externo al dominio.
- Guarda las credenciales en un gestor de contraseñas, no en un archivo ni en el navegador compartido.
- Elimina cualquier código temporal que hayas usado para entrar.
Ese punto del correo es el que más veces provoca este problema. Un WordPress que no puede enviar correos rompe la recuperación de contraseña, las notificaciones de formularios y los avisos de pedidos. Vale la pena resolverlo aunque ya hayas entrado.
Preguntas frecuentes
¿Por qué no me llega el correo de recuperación?
Casi siempre porque el sitio no tiene configurado un servicio de envío de correo y los mensajes que genera terminan bloqueados o en spam. Se resuelve conectando WordPress a un servicio de envío autenticado, lo que además mejora la entrega de todos los correos del sitio.
¿Es seguro cambiar la contraseña desde phpMyAdmin?
Sí, si respetas dos cosas: hacer respaldo antes y seleccionar la función MD5 al guardar. WordPress reconoce ese formato y lo actualiza a su cifrado propio en el siguiente inicio de sesión. Sin MD5, la contraseña queda inutilizable.
Mi proveedor anterior tiene el acceso y no responde. ¿Qué hago?
Si tienes control del hosting y del dominio, puedes recuperar el acceso a WordPress por cualquiera de los métodos 2 a 5, sin necesitar a esa persona. Si tampoco tienes el hosting, primero hay que recuperar esa cuenta acreditando titularidad ante el proveedor.
¿Cuántos administradores debería tener mi sitio?
Los mínimos posibles: idealmente dos, para tener respaldo sin exponer de más. El resto del equipo debería tener roles de editor o autor. Cada administrador adicional es una puerta más que alguien puede comprometer.
Atencion de incidentes
¿Necesitas resolverlo ahora?
Escríbenos y te respondemos en menos de 2 horas en horario hábil. Diagnóstico sin costo y presupuesto claro antes de tocar nada.
Escribir por WhatsApp
Llamar ahora
+593 96 949 8704 · proyectos@bluenova.com.ec · Lunes a viernes 09h00 a 17h00
Sigue leyendo
Comentarios y opiniones
0 comentarios · Moderación previa
Cuéntanos tu experiencia, dudas o casos similares. Revisamos cada comentario antes de publicarlo para mantener conversaciones de calidad. También puedes suscribirte para recibir nuevos artículos.