Nie mogę zalogować się do WordPressa – 6 sposobów na odzyskanie dostępu

Brak dostępu do kokpitu to sytuacja, w której wiele osób wpada w panikę – a niepotrzebnie. Mając dostęp do panelu hostingu (FTP, phpMyAdmin), odzyskasz konto administratora w każdej z typowych sytuacji. Poniżej sześć scenariuszy, od najprostszego.

1. Zapomniane hasło – link resetujący nie przychodzi

Najpierw spróbuj „Nie pamiętasz hasła?” na stronie logowania i sprawdź folder spam. Jeśli wiadomość nie dociera, WordPress prawdopodobnie w ogóle nie wysyła maili (temat na osobny wpis – rozwiązaniem jest wysyłka przez SMTP). Wtedy zresetuj hasło inaczej.

2. Reset hasła przez phpMyAdmin

• Otwórz phpMyAdmin w panelu hostingu i wybierz bazę strony.
• Wejdź do tabeli wp_users (prefiks może być inny) i kliknij „Edytuj” przy swoim koncie.
• W polu user_pass wpisz nowe hasło, a w kolumnie „Funkcja” wybierz MD5. Zapisz.
• Zaloguj się nowym hasłem – WordPress automatycznie zamieni skrót MD5 na bezpieczniejszy format.

3. Reset hasła przez WP-CLI

Jeśli hosting udostępnia SSH z WP-CLI, to najszybsza droga:

wp user list --role=administrator
wp user update jan.kowalski --user_pass='Nowe-Dlugie-Haslo-2026!'

Hasło wpisane w poleceniu może zostać zapisane w historii powłoki – po wszystkim zmień je jeszcze raz w kokpicie albo wyczyść historię.

4. Strona logowania odświeża się w kółko

Wpisujesz poprawne dane, a WordPress wraca do formularza bez komunikatu. Sprawdź kolejno:

• wyczyść ciasteczka i pamięć podręczną przeglądarki albo spróbuj w oknie prywatnym,
• w wp_options wartości siteurl i home muszą mieć ten sam adres (z https:// lub bez, z www lub bez) – różnica powoduje utratę ciasteczka logowania,
• wyłącz wtyczki, zmieniając nazwę katalogu wp-content/plugins – winne bywają wtyczki cache i bezpieczeństwa,
• przywróć domyślny plik .htaccess (opis w poradniku o błędzie 500).

Adres możesz też wymusić w wp-config.php:

define( 'WP_HOME', 'https://twojadomena.pl' );
define( 'WP_SITEURL', 'https://twojadomena.pl' );

5. Zablokowała mnie wtyczka bezpieczeństwa

Po kilku błędnych próbach wtyczka zablokowała Twój adres IP. Możesz odczekać czas blokady albo zmienić nazwę katalogu tej wtyczki w wp-content/plugins – WordPress ją wyłączy i odblokuje logowanie. Po zalogowaniu przywróć nazwę i włącz wtyczkę ponownie, a swój adres IP dodaj do białej listy.

6. Utracony telefon z kodami 2FA

Najpierw użyj kodów zapasowych, które większość wtyczek 2FA generuje przy konfiguracji. Jeśli ich nie masz, tymczasowo wyłącz wtyczkę 2FA przez zmianę nazwy jej katalogu, zaloguj się, skonfiguruj 2FA na nowym telefonie i zapisz kody zapasowe w menedżerze haseł. Więcej o konfiguracji w poradniku o 2FA i ochronie wp-admin.

Uwaga – to może być włamanie:

• Twoje konto administratora zniknęło albo ma zmieniony adres e-mail,
• na liście użytkowników są konta, których nie znasz,
• hasło przestało działać, choć nikt go nie zmieniał.

W takiej sytuacji nie ograniczaj się do resetu hasła – postępuj według planu z wpisu co zrobić po włamaniu na WordPress.

Przeczytaj też

Naprawa WordPress Najczęstsze problemy z WordPressem – 15 błędów i jak je naprawić Naprawa WordPress Błąd krytyczny i biały ekran w WordPressie – jak to naprawić krok po kroku Naprawa WordPress Błąd 500 Internal Server Error w WordPressie – 6 przyczyn i rozwiązań