Não consigo acessar o wp-admin do WordPress: como recuperar

Atualizado em 19/06/2026

"Não consigo acessar o wp-admin" é uma das emergências mais frequentes de quem tem um site WordPress. As causas variam bastante — desde uma senha esquecida até um loop de redirecionamento ou um administrador que simplesmente sumiu. A boa notícia é que, com acesso à hospedagem, quase sempre é possível recuperar o painel sem perder nada. O segredo está em identificar o sintoma exato antes de agir.

Os cenários mais comuns (e o que cada um significa)

• Senha errada ou esquecida: você digita e o WordPress recusa, ou você simplesmente não lembra a senha do administrador.
• O e-mail de recuperação não chega: clica em "Perdeu a senha?", mas o link nunca aparece na caixa de entrada nem no spam.
• Loop de redirecionamento no login: a tela de login recarrega sozinha e volta para o login, sem entrar.
• Tela branca no admin: o login funciona, mas o /wp-admin abre em branco ou com erro fatal.
• "Você não tem permissão para acessar esta página": o login passa, mas o WordPress nega o acesso ao painel.
• O usuário admin sumiu: seu administrador não está mais na lista — forte indício de invasão.

Sintoma, causa provável e solução

Como redefinir a senha (do jeito simples)

1. Use o link de recuperação: na tela de login, clique em "Perdeu a senha?", informe o usuário ou o e-mail e aguarde a mensagem. É o caminho mais seguro quando o e-mail funciona.
2. Confira o spam e o remetente: muitos e-mails do WordPress caem em lixo eletrônico. Se nada chegar em alguns minutos, o envio de e-mail do servidor provavelmente está falhando.
3. Limpe os cookies do navegador: para o domínio do site, ou teste em uma aba anônima. Resolve boa parte dos loops e dos "logins que não entram".

Redefinir a senha por fora do painel

Quando o e-mail não chega, há dois caminhos confiáveis para redefinir a senha sem depender da caixa de entrada. O mais limpo é o WP-CLI; o mais acessível, voltar a fazer o link "Perdeu a senha?" funcionar configurando o envio de e-mail (SMTP). Deixe a edição direta no banco de dados como último recurso.

# Redefinir a senha de um usuário existente
wp user update seu_usuario --user_pass='NovaSenhaForte123!'

# Criar um novo administrador do zero
wp user create socorro [email protected] --role=administrator --user_pass='SenhaProvisoria123!'

# Listar usuários para conferir papéis
wp user list --fields=ID,user_login,roles

Último recurso: editar a senha pelo phpMyAdmin (SQL + MD5)

Sem WP-CLI e sem conseguir receber o e-mail de recuperação, dá para mexer direto no banco. No phpMyAdmin, abra a tabela wp_users, edite a linha do seu usuário e, no campo user_pass, escolha a função MD5 antes de salvar a nova senha. Pela aba SQL, o comando equivalente é:

UPDATE wp_users
SET user_pass = MD5('NovaSenhaForte123!')
WHERE user_login = 'seu_usuario';

Se o prefixo das suas tabelas não for wp_ (confira o $table_prefix no wp-config.php), troque wp_users pelo prefixo correto, por exemplo xyz_users.

Criar um administrador via functions.php

Sem phpMyAdmin nem WP-CLI, mas com acesso por FTP? Você pode criar um admin temporário adicionando um trecho ao functions.php do tema ativo. Ele roda uma vez quando você carrega qualquer página do site; depois, remova o código imediatamente:

<?php
add_action('init', function () {
    $login = 'socorro';
    $senha = 'SenhaProvisoria123!';
    $email = '[email protected]';
    if (!username_exists($login) && !email_exists($email)) {
        $id = wp_create_user($login, $senha, $email);
        $u  = new WP_User($id);
        $u->set_role('administrator');
    }
});

Carregue o site uma vez, faça login com o novo usuário e apague o trecho do functions.php para não recriar a conta nem deixar uma senha exposta no código.

Loop de login e o "você não tem permissão"

Se o login entra em loop, o vilão costuma ser a URL do site. No wp-config.php, force os endereços corretos (atenção a www e a https):

define('WP_HOME', 'https://seusite.com.br');
define('WP_SITEURL', 'https://seusite.com.br');

Já o erro "você não tem permissão" aponta para o papel do usuário ou para o prefixo das tabelas. Confirme no wp-config.php que o $table_prefix bate com o prefixo real do banco e verifique, no usermeta, se a chave de capacidades existe com esse mesmo prefixo (por exemplo wp_capabilities).

Quando nada funciona: isolar plugins e tema

1. Desative os plugins via FTP: renomeie a pasta wp-content/plugins para plugins-off. Se o login voltar, foi um plugin — restaure a pasta e ative um a um para achar o culpado.
2. Troque o tema: renomeie a pasta do tema ativo; o WordPress cai no tema padrão. Útil quando o problema está no functions.php do tema.
3. Ative a depuração: coloque define('WP_DEBUG', true); no wp-config.php e leia o log em wp-content/debug.log para ver o erro real.
4. Desconfie de invasão: se um admin sumiu ou apareceu um usuário desconhecido, pare e trate como segurança — recriar acesso sem limpar o malware não resolve.