1. Startseite /
  2. Ratgeber /
  3. Kein Login ins WordPress-Backend mehr möglich

Kein Login ins WordPress-Backend mehr möglich

Notfall 02.11.2026
Kein Login ins WordPress-Backend mehr möglich

Passwort vergessen, Weiterleitungsschleife oder gesperrt nach zu vielen Versuchen – für jeden Fall gibt es einen Weg zurück, auch ohne Backend.

Fast jede Aussperrung lässt sich über die Datenbank oder eine Datei lösen – Sie brauchen keinen Zugang zum Backend, nur Zugang zum Hosting. Welcher Weg der richtige ist, hängt davon ab, was genau passiert: falsches Passwort, Schleife nach dem Anmelden, oder eine Sperrmeldung.

Passwort zurücksetzen ohne E-Mail

Wenn die Zurücksetzen-Mail nicht ankommt – ein sehr häufiger Fall, weil viele Server keine Mails versenden –, geht es über die Datenbank. In phpMyAdmin die Tabelle wp_users öffnen, den eigenen Benutzer bearbeiten, im Feld user_pass als Funktion MD5 wählen und das neue Passwort eintragen.

WordPress erkennt den veralteten MD5-Hash beim nächsten Anmelden, akzeptiert ihn einmalig und speichert das Passwort danach sicher neu. Der Tabellenname kann abweichen, wenn beim Einrichten ein anderes Präfix gewählt wurde.

Die Weiterleitungsschleife

Sie geben die richtigen Daten ein, und die Anmeldeseite erscheint wieder – ohne Fehlermeldung. Meist liegt es an den beiden Adressen in den Einstellungen: siteurl und home passen nicht zur tatsächlich aufgerufenen Adresse, etwa mit und ohne www oder http statt https.

Beide lassen sich in der Tabelle wp_options korrigieren oder über wp-config.php mit WP_HOME und WP_SITEURL übersteuern. Zweite mögliche Ursache sind Cookies: ein Browser-Test im privaten Fenster schließt das in einer Minute aus.

Gesperrt nach zu vielen Versuchen

Sicherheits-Plugins sperren nach einigen Fehlversuchen die IP-Adresse. Das ist richtig so, trifft aber auch den Eigentümer. Zwei Wege führen hinaus: abwarten, bis die Sperre abläuft – meist Minuten bis Stunden –, oder das Plugin über FTP abschalten, indem sein Ordner in wp-content/plugins umbenannt wird.

Nach dem Umbenennen ist das Plugin deaktiviert, seine Einstellungen bleiben aber erhalten. Melden Sie sich an, heben Sie die Sperre in den Plugin-Einstellungen auf, benennen Sie den Ordner zurück und aktivieren Sie es wieder.

Quellen und weiterführende Dokumentation

https://wordpress.org/documentation/article/resetting-your-password/
https://wordpress.org/documentation/article/common-wordpress-errors/
https://developer.wordpress.org/apis/wp-config-php/

Häufige Fragen

Warum kommt die Zurücksetzen-Mail nicht an?

Weil WordPress Mails standardmäßig über die PHP-Funktion mail() verschickt, und die wird von vielen Empfängern als unzuverlässig eingestuft oder vom Server gar nicht erst unterstützt. Die dauerhafte Lösung ist der Versand über einen echten Postausgangsserver per SMTP – das verbessert gleichzeitig alle anderen Mails der Seite, etwa Bestellbestätigungen und Formularbenachrichtigungen.

Ich habe gar keinen Benutzer mehr in der Liste.

Dann wurde der Administrator gelöscht oder herabgestuft – beides passiert nach einem Einbruch. Ein neuer Benutzer lässt sich direkt in der Datenbank anlegen, er braucht einen Eintrag in wp_users und einen in wp_usermeta mit den Rechten. Wichtig ist danach die Frage, wie jemand an diese Rechte kam: ohne Antwort darauf ist der neue Zugang genauso schnell wieder weg.

Weitere Ratgeber

Sie haben ein Projekt im Kopf?

Kontakt aufnehmen