Cómo iniciar sesión en WordPress y recuperar el acceso al panel

Necesitas cambiar un texto, revisar un pedido o actualizar una página. Abres la web, miras el menú y descubres algo que WordPress no se preocupa demasiado por anunciar: el acceso al panel de administración no suele aparecer enlazado públicamente.

Pruebas con “administrador”, “login” y alguna dirección que recuerdas vagamente. Después aparece otra pregunta: ¿qué usuario utilizaba?, ¿con qué correo se creó la cuenta?, ¿quién instaló esta web hace ocho años?

Para iniciar sesión en una instalación normal de WordPress, añade /wp-admin/ al final del dominio:

https://tudominio.com/wp-admin/

También puedes abrir directamente el formulario de acceso:

https://tudominio.com/wp-login.php

Si la dirección es correcta, WordPress mostrará el formulario para introducir tu nombre de usuario o correo electrónico y la contraseña.

Cómo iniciar sesión en WordPress paso a paso

Abre el navegador y escribe el dominio de la web seguido de:

/wp-admin/

Por ejemplo:

https://ejemplo.com/wp-admin/

Si todavía no has iniciado sesión, WordPress te redirigirá normalmente al formulario situado en:

https://ejemplo.com/wp-login.php

En el formulario puedes utilizar:

• El nombre de usuario de WordPress.
• El correo electrónico asociado a la cuenta.
• La contraseña correspondiente.

Desde hace años no es imprescindible recordar el nombre de usuario si conoces el correo. Ambos sirven para entrar en una instalación normal.

Diferencia entre wp-admin y wp-login.php

wp-login.php es el archivo que muestra y procesa el formulario de acceso.

/wp-admin/ es la ruta del área de administración. Cuando no existe una sesión abierta, WordPress suele enviarte automáticamente desde esa ruta hasta el formulario de login.

Dirección	Para qué sirve
/wp-admin/	Accede al escritorio de administración y redirige al login si todavía no has entrado.
/wp-login.php	Abre directamente el formulario de inicio de sesión.

La dirección /wp-login, sin la extensión .php, puede funcionar en algunas webs por una redirección o una configuración particular. No es la ruta estándar que conviene guardar como referencia.

Qué hace la opción “Recuérdame”

Al marcar Recuérdame, WordPress conserva la sesión durante más tiempo mediante una cookie.

Puede resultar cómoda en un ordenador personal. No conviene utilizarla en equipos compartidos, ordenadores públicos o dispositivos a los que accedan otras personas.

WordPress.com, WordPress.org y tu propia web no son lo mismo

Una parte de la confusión viene de que existen varios accesos relacionados con WordPress.

Acceso a una web WordPress instalada en tu hosting

Es el caso que estamos tratando principalmente.

Tu web está instalada en un alojamiento propio o contratado a un proveedor. El acceso se realiza desde tu dominio:

https://tudominio.com/wp-admin/

Inicio de sesión en WordPress.com

WordPress.com es una plataforma alojada. Sus usuarios entran mediante la cuenta central de WordPress.com.

Entrar allí no te dará acceso automático a cualquier web creada con WordPress. Solo funcionará si la web está alojada o conectada a esa cuenta mediante los servicios correspondientes.

Inicio de sesión en WordPress.org

WordPress.org distribuye el software, la documentación, los temas y los plugins.

Su cuenta se utiliza para participar en foros, publicar recursos o colaborar con la comunidad. No es el usuario administrador de tu página.

WordPress está instalado en una carpeta

Algunas instalaciones no se encuentran directamente en el dominio principal.

Si WordPress está dentro de una carpeta llamada blog, la dirección puede ser:

https://tudominio.com/blog/wp-admin/

O directamente:

https://tudominio.com/blog/wp-login.php

Otros nombres habituales de carpetas son:

• /wordpress/
• /web/
• /tienda/
• /blog/
• /site/

Si tienes acceso al administrador de archivos del hosting, puedes buscar la carpeta que contiene:

• wp-admin
• wp-content
• wp-includes
• wp-config.php

Esa es la ubicación real de la instalación.

WordPress está instalado en un subdominio

Un subdominio funciona como una dirección independiente.

Por ejemplo, si la web está en:

https://tienda.tudominio.com/

El acceso será:

https://tienda.tudominio.com/wp-admin/

No debes añadir el subdominio como si fuera una carpeta:

https://tudominio.com/tienda/wp-admin/

Solo funcionará esa segunda forma si realmente existe una carpeta llamada tienda.

La dirección pública y la instalación pueden estar separadas

WordPress permite que la dirección donde están sus archivos y la URL pública de la web no coincidan exactamente.

Por ejemplo, la página puede verse en:

https://tudominio.com/

Pero los archivos podrían encontrarse en:

https://tudominio.com/wordpress/

En ese caso, el acceso puede depender de cómo se haya configurado la instalación.

Si las rutas normales no funcionan y dispones del hosting, revisa:

• La ubicación de wp-config.php.
• La carpeta que contiene wp-admin.
• Los valores siteurl y home de WordPress.
• Las constantes WP_HOME y WP_SITEURL, si aparecen en wp-config.php.

La URL de acceso puede haber sido cambiada

Algunos plugins de seguridad sustituyen la dirección visible de acceso por otra personalizada.

En ese caso:

• /wp-admin/ puede redirigir.
• /wp-login.php puede mostrar un error 404.
• El acceso puede utilizar una palabra elegida por el administrador.

La ruta podría ser algo como:

https://tudominio.com/acceso-privado/

No existe una forma universal de adivinarla desde fuera. Puedes localizarla mediante:

• El correo o documento entregado por el desarrollador.
• La configuración del plugin de seguridad.
• El panel del hosting, cuando dispone de acceso automático.
• La persona o agencia que administraba la web.

Desactivar el plugin desde el administrador de archivos puede devolver la ruta habitual, pero no conviene hacerlo sin copia ni sin saber qué sistema está protegiendo la instalación.

Cómo acceder desde Plesk, cPanel o el panel del hosting

Muchos alojamientos incorporan herramientas para administrar instalaciones WordPress.

Pueden mostrar:

• El dominio de la instalación.
• La ruta donde está instalada.
• El usuario administrador.
• Un botón de acceso automático.
• Opciones para cambiar la contraseña.

Acceso desde Plesk

En servidores con Plesk suele encontrarse dentro de WordPress Toolkit.

Selecciona la instalación correcta y busca una opción similar a:

• Iniciar sesión.
• Log in.
• Acceder al panel.

Acceso desde cPanel

Según el proveedor, puede aparecer en:

• WordPress Manager.
• Softaculous.
• Toolkit.
• Instalador de aplicaciones.

El nombre depende del hosting. El acceso automático puede funcionar aunque no recuerdes la contraseña de WordPress, porque el panel genera una sesión temporal.

Cómo recuperar una contraseña de WordPress

En la pantalla de login pulsa:

¿Has olvidado tu contraseña?

WordPress te pedirá:

• El nombre de usuario.
• O el correo electrónico asociado.

Después enviará un enlace para establecer una contraseña nueva.

Revisa todas las bandejas

Si el mensaje no aparece:

• Comprueba spam y correo no deseado.
• Busca mensajes enviados por el dominio.
• Espera unos minutos.
• Verifica que el buzón no esté lleno.
• Prueba con el nombre de usuario, si lo conoces.

No llega el correo de recuperación

Puede ocurrir porque:

• El correo asociado ya no existe.
• No recuerdas qué dirección se utilizó.
• WordPress no está enviando correctamente.
• El servidor bloquea el mensaje.
• El correo termina en spam.
• Un sistema de seguridad bloquea la solicitud.

Cuando la recuperación normal falla, todavía quedan varias opciones. A partir de aquí necesitas acceso legítimo al hosting, a la base de datos o al servidor.

Cómo saber el usuario y el correo de WordPress desde la base de datos

Esta es una de las formas más útiles de recuperar una web antigua.

No puedes consultar la contraseña original porque WordPress no la guarda como texto legible. Sí puedes localizar:

• El identificador del usuario.
• El nombre utilizado para iniciar sesión.
• El correo asociado.
• El nombre público.

1. Haz una copia de la base de datos

Antes de editar nada, exporta una copia desde phpMyAdmin o utiliza la herramienta de copias del alojamiento.

2. Comprueba qué base de datos utiliza la web

Abre el archivo:

wp-config.php

Busca:

define( 'DB_NAME', 'nombre_de_la_base_de_datos' );

Ese valor identifica la base que debes abrir.

3. Comprueba el prefijo de las tablas

En el mismo archivo aparecerá una línea similar a:

$table_prefix = 'wp_';

wp_ es el prefijo habitual, pero puede haberse cambiado.

Si el prefijo es:

$table_prefix = 'abc7_';

La tabla de usuarios será:

abc7_users

y no wp_users.

4. Abre la tabla de usuarios

Dentro de phpMyAdmin selecciona la tabla terminada en:

_users

Encontrarás columnas como:

Columna	Información
ID	Identificador interno del usuario.
user_login	Nombre de usuario para iniciar sesión.
user_pass	Hash de la contraseña. No muestra la contraseña original.
user_email	Correo asociado a la cuenta.
display_name	Nombre que puede mostrarse públicamente.

Con user_login o user_email ya puedes intentar de nuevo la recuperación normal.

Cómo cambiar el correo de un usuario desde phpMyAdmin

Este método puede servir cuando sabes qué usuario es el administrador, pero el correo asociado ya no existe o no puedes abrirlo.

Pasos

1. Haz una copia de la base de datos.
2. Abre phpMyAdmin.
3. Selecciona la base correcta.
4. Abre la tabla terminada en _users.
5. Localiza el usuario por user_login, user_email o ID.
6. Pulsa editar.
7. Cambia el valor de user_email.
8. Guarda los cambios.

Después vuelve a:

https://tudominio.com/wp-login.php?action=lostpassword

Introduce el nuevo correo y solicita el enlace de recuperación.

Este método mantiene el proceso habitual de WordPress: modificas el destino del mensaje y dejas que el sistema genere la contraseña nueva.

Cómo cambiar la contraseña de WordPress desde phpMyAdmin

También puedes establecer una contraseña temporal directamente en la tabla de usuarios.

Antes de hacerlo

• Haz una copia.
• Confirma la base de datos.
• Comprueba el prefijo.
• Localiza el usuario correcto.
• Utiliza una contraseña nueva y exclusiva.

Pasos para cambiarla

1. Abre la tabla terminada en _users.
2. Edita la fila del usuario correcto.
3. Localiza el campo user_pass.
4. Escribe la contraseña nueva como valor.
5. Selecciona MD5 en el desplegable de función.
6. Guarda los cambios.

Después inicia sesión con:

• El valor de user_login.
• La contraseña nueva.

WordPress acepta ese hash temporal y, después del primer acceso correcto, vuelve a proteger la contraseña con su sistema actual.

Cambia otra vez la contraseña desde el perfil

Cuando hayas recuperado el acceso:

1. Ve a Usuarios.
2. Abre tu perfil.
3. Genera una contraseña fuerte.
4. Guarda el usuario.
5. Cierra las demás sesiones.

Así confirmas que el cambio queda gestionado desde WordPress y no dependes del valor temporal utilizado para recuperar la cuenta.

Cómo saber si un usuario es administrador

La tabla _users no muestra directamente el rol.

Los permisos se guardan en la tabla terminada en:

_usermeta

Para comprobar un usuario:

1. Anota su valor ID en la tabla _users.
2. Abre la tabla _usermeta.
3. Filtra por ese número en la columna user_id.
4. Busca una clave terminada en _capabilities.

En una instalación con prefijo wp_, puede aparecer:

wp_capabilities

Un administrador normal tendrá una referencia a:

administrator

No edites manualmente esos datos salvo que conozcas el formato serializado y estés seguro de que el rol está dañado.

Recuperar el acceso con WP-CLI

WP-CLI permite administrar WordPress desde la línea de comandos. Es una opción limpia cuando tienes acceso SSH y la herramienta está instalada.

Ver los usuarios

wp user list

Puede mostrar identificadores, nombres, correos y roles.

Cambiar la contraseña

wp user update nombreusuario --user_pass='NUEVA-CONTRASEÑA'

También puedes identificar al usuario mediante su ID o correo.

Cambiar el correo

wp user update nombreusuario --user_email='correo@ejemplo.com'

WP-CLI utiliza las funciones de WordPress para guardar correctamente los datos, por lo que resulta preferible a editar manualmente la base cuando se dispone de acceso y conocimientos.

Recuperar la contraseña desde los archivos de WordPress

WordPress dispone de funciones internas capaces de cambiar una contraseña. Una de ellas es:

wp_set_password()

Puede utilizarse temporalmente desde código cuando no hay acceso al panel ni a WP-CLI, pero sí a los archivos.

Este método tiene un riesgo importante: si el código permanece activo, puede restablecer la contraseña repetidamente cada vez que se ejecute.

Por ese motivo, para la mayoría de usuarios resulta más claro utilizar:

1. Recuperación por correo.
2. Acceso automático del hosting.
3. phpMyAdmin.
4. WP-CLI.

La modificación temporal de archivos debería quedar para una persona con experiencia y retirarse inmediatamente después.

Errores habituales cuando no puedes iniciar sesión en WordPress

Cuando conoces la dirección y las credenciales, pero el panel sigue sin abrirse, el problema ya no suele estar en recordar el acceso. WordPress puede estar bloqueando la sesión, redirigiendo mal o fallando antes de cargar el escritorio.

Usuario o contraseña incorrectos aunque parecen correctos

Antes de tocar la base de datos revisa:

• Mayúsculas y minúsculas.
• Distribución del teclado.
• Espacios copiados al principio o al final.
• Contraseña guardada por el navegador.
• Dominio correcto.
• Instalación correcta.
• Usuario perteneciente a esa web.

En un WordPress Multisite, un usuario puede existir en la red pero no tener acceso al sitio concreto que intentas administrar.

El navegador rellena una contraseña antigua

Los gestores de contraseñas pueden conservar varias credenciales para el mismo dominio.

Prueba:

• Escribirla manualmente.
• Abrir una ventana privada.
• Eliminar la credencial antigua.
• Comprobar el dominio guardado.

Demasiados intentos o dirección IP bloqueada

Los plugins de seguridad y algunos proveedores limitan los intentos de inicio de sesión.

Puedes encontrar mensajes como:

• Demasiados intentos.
• Acceso temporalmente bloqueado.
• IP bloqueada.
• Vuelve a intentarlo más tarde.

Las opciones razonables son:

• Esperar el tiempo indicado.
• Utilizar el enlace de desbloqueo enviado por correo.
• Desbloquear la IP desde el panel de seguridad.
• Solicitar ayuda al administrador o al hosting.

No continúes probando contraseñas al azar. Cada intento puede ampliar el bloqueo.

wp-admin muestra un error 404

Un 404 puede aparecer porque:

• La URL de login fue modificada.
• WordPress está en otra carpeta.
• Las reglas de reescritura están dañadas.
• Un plugin de seguridad oculta la ruta.
• Estás entrando en el dominio equivocado.

Prueba directamente:

https://tudominio.com/wp-login.php

Si también devuelve 404, revisa la ubicación de los archivos y los plugins de seguridad desde el hosting.

wp-admin entra en un bucle de redirección

Un bucle puede estar relacionado con:

• Cookies dañadas.
• URLs HTTP y HTTPS mezcladas.
• Valores incorrectos de home y siteurl.
• Proxy o CDN.
• Plugin de caché.
• Plugin de seguridad.

Pruebas sencillas

• Borra las cookies del dominio.
• Abre una ventana privada.
• Prueba otro navegador.
• Comprueba que utilizas HTTPS si la web fuerza HTTPS.
• Vacía la caché del hosting y la CDN.

Si continúa, probablemente haya que revisar la configuración de las URLs o desactivar temporalmente el plugin que provoca la redirección.

WordPress pide activar las cookies

WordPress necesita cookies para mantener la sesión.

El aviso puede aparecer aunque el navegador las permita cuando:

• La web cambia entre HTTP y HTTPS.
• Se alternan dominios con y sin www.
• La cookie pertenece a otra ruta.
• La caché entrega una pantalla de login antigua.
• Un plugin modifica la autenticación.

Borra las cookies y confirma que la URL del login utiliza exactamente el mismo dominio que la web.

Pantalla blanca o error crítico al iniciar sesión

En este caso ya no estás ante un problema de usuario o contraseña.

La petición llega a WordPress, pero la instalación falla al ejecutarse.

Las causas habituales incluyen:

• Plugin incompatible.
• Error del tema.
• Versión PHP.
• Límite de memoria.
• Archivos dañados.
• Actualización incompleta.

Puede ser necesario revisar el registro de errores, activar el modo de depuración de forma controlada o desactivar plugins desde el administrador de archivos.

Si conoces la dirección pero WordPress no consigue cargar el panel, podemos revisar y reparar la instalación.

Cómo desactivar un plugin cuando no puedes entrar en WordPress

Cuando el bloqueo comenzó después de activar o actualizar un plugin, puedes renombrar temporalmente su carpeta desde el hosting.

Las extensiones se encuentran normalmente en:

/wp-content/plugins/

Por ejemplo, cambia:

/plugin-seguridad/

por:

/plugin-seguridad-desactivado/

WordPress dejará de encontrarlo y lo desactivará.

Después prueba de nuevo el acceso.

¿Conviene cambiar la URL de acceso de WordPress?

Cambiar la URL puede reducir intentos automáticos dirigidos contra las rutas conocidas y disminuir ruido en los registros.

No sustituye:

• Una contraseña fuerte.
• La autenticación en dos pasos.
• Las actualizaciones.
• La limitación de intentos.
• La protección del hosting.
• La gestión correcta de usuarios.

También tiene un inconveniente evidente: alguien puede olvidar la nueva dirección.

Si decides cambiarla:

• Guárdala en un gestor de contraseñas.
• Documenta qué plugin la controla.
• No utilices una palabra demasiado evidente.
• Comprueba cómo recuperarla desde el hosting.

Cómo proteger el acceso después de recuperarlo

Crea un usuario administrador personal

No compartas una única cuenta entre agencia, cliente, empleados y proveedores.

Cada persona debería tener:

• Su usuario.
• Su contraseña.
• El nivel de permisos necesario.

Utiliza una contraseña exclusiva

No reutilices la contraseña del correo, hosting, banco o redes sociales.

Activa autenticación en dos pasos

El segundo factor añade una comprobación adicional aunque alguien consiga la contraseña.

Elimina usuarios que ya no necesitan acceso

Una cuenta antigua de un proveedor sigue siendo una puerta aunque nadie recuerde que existe.

Revisa el correo asociado

Debe ser un buzón activo, controlado y protegido. El sistema de recuperación depende de él.

Guarda los datos en un gestor de contraseñas

Conserva:

• URL de acceso.
• Usuario.
• Correo.
• Contraseña.
• Códigos de recuperación del segundo factor.

Orden recomendado para recuperar el acceso

Orden	Método	Dificultad
1	Probar /wp-admin/ y /wp-login.php.	Baja.
2	Solicitar recuperación mediante usuario o correo.	Baja.
3	Utilizar el acceso automático del hosting.	Baja o media.
4	Consultar usuario y correo en la tabla _users.	Media.
5	Cambiar correo o contraseña mediante phpMyAdmin.	Media, con copia.
6	Utilizar WP-CLI.	Media o alta.
7	Modificar temporalmente archivos o código.	Alta.

Cuándo conviene pedir ayuda

Detente y solicita ayuda cuando:

• No sabes qué base de datos corresponde a la web.
• Existen varias instalaciones.
• No encuentras ningún administrador conocido.
• Los correos han sido sustituidos.
• Aparecen usuarios desconocidos.
• La contraseña vuelve a cambiar sola.
• El panel muestra un error crítico.
• La web puede haber sido atacada.
• No hay una copia de seguridad.
• La tienda está recibiendo pedidos.

Una pérdida de acceso puede ser solo una contraseña olvidada. También puede ser el primer síntoma de un plugin roto, una migración incompleta o una intrusión.

Dentro de nuestro servicio de mantenimiento WordPress podemos revisar usuarios, accesos, errores y medidas de protección.

Preguntas frecuentes sobre el inicio de sesión en WordPress

¿Cuál es la URL para iniciar sesión en WordPress?

La dirección habitual es el dominio seguido de /wp-admin/. También puedes abrir directamente /wp-login.php.

¿Puedo entrar en WordPress con mi correo?

Sí. El formulario estándar admite el nombre de usuario o el correo electrónico asociado a la cuenta.

¿Por qué wp-admin no funciona?

WordPress puede estar instalado en otra carpeta, utilizar una URL de acceso modificada o sufrir un error de plugins, redirecciones, cookies o servidor.

¿Cómo puedo saber qué correo tiene mi usuario?

Si dispones de acceso autorizado al hosting, puedes abrir la tabla de usuarios de la base de datos y consultar la columna user_email.

¿Puedo ver mi contraseña en la base de datos?

No. WordPress guarda un hash, no la contraseña original en texto legible. Puedes sustituirla, pero no recuperar la anterior.

¿Cómo cambio la contraseña desde phpMyAdmin?

Edita el campo user_pass del usuario correcto, escribe una contraseña temporal y selecciona MD5 como función. Después de entrar, WordPress actualizará el hash.

¿Puedo cambiar el correo desde phpMyAdmin?

Sí. Puedes modificar user_email en la tabla de usuarios y después utilizar la recuperación normal de contraseña.

¿Qué hago si no llega el correo de recuperación?

Revisa spam, confirma el correo asociado y comprueba el envío de mensajes. También puedes utilizar el acceso del hosting, phpMyAdmin o WP-CLI.

¿WordPress.com y wp-admin utilizan la misma cuenta?

No necesariamente. WordPress.com tiene su propia cuenta. Una web instalada en un hosting utiliza los usuarios guardados en esa instalación.

¿Es seguro cambiar la URL de login?

Puede reducir intentos automáticos, pero no reemplaza contraseñas fuertes, autenticación en dos pasos, actualizaciones y limitación de accesos.

¿Puedo recuperar WordPress desde el hosting?

Muchos paneles ofrecen acceso automático, cambio de contraseña o herramientas de gestión de la instalación.

¿Qué hago si aparecen administradores desconocidos?

No te limites a cambiar la contraseña. Haz una copia, revisa usuarios, archivos, plugins y registros porque la web podría estar comprometida.