WordPress Admin-Passwort vergessen: So kommst Du wieder ins Dashboard

Woran es liegt.

So behebst Du den Fehler.

Leg vor jeder Änderung eine Sicherung von Dateien und Datenbank an. Geh die Schritte der Reihe nach durch und prüf nach jedem, ob die Seite wieder lädt.

1. 01

   Mit „Passwort vergessen?“ zurücksetzen

   Öffne die Adresse Deiner Seite mit /wp-login.php und klicke unter dem Formular auf „Passwort vergessen?“. Gib Benutzernamen oder E-Mail-Adresse ein und bestätige mit „Neues Passwort erhalten“. Der Link in der Mail gilt ohne Änderung durch ein Plugin einen Tag lang. Sieh auch im Spam-Ordner nach.

2. 02

   Datenbank sichern und Admins auflisten

   Bevor Du am Server etwas änderst, exportiere die Datenbank im Hosting-Panel oder per WP-CLI. Speichere die Datei außerhalb des öffentlichen Ordners, sonst kann sie jeder herunterladen. Der zweite Befehl zeigt alle Administratoren mit ID, Benutzername und E-Mail-Adresse. So siehst Du auch, wohin die Mail aus Schritt 1 gegangen ist.

   wp db export ../sicherung-vor-passwort.sql
   wp user list --role=administrator --fields=ID,user_login,user_email

3. 03

   Passwort per WP-CLI setzen

   Mit SSH-Zugang ist das der schnellste Weg. Ersetze die 1 durch die ID aus der Liste. Das Passwort landet dabei im Verlauf des Terminals, ändere es deshalb nach der Anmeldung unter Benutzer → Profil noch einmal.

   wp user update 1 --user_pass='Neues-langes-Passwort'

4. 04

   Passwort in phpMyAdmin setzen

   Öffne phpMyAdmin im Hosting-Panel und wähle die Datenbank, die in der wp-config.php bei DB_NAME steht. Der Befehl unten speichert ein neues Passwort als MD5-Wert. WordPress erkennt dieses alte Format beim nächsten Login und legt das Passwort dann von selbst mit einem sicheren Verfahren neu ab. Weicht das Tabellenpräfix in der wp-config.php von wp_ ab, passe den Tabellennamen an.

   UPDATE wp_users
   SET user_pass = MD5('Neues-langes-Passwort')
   WHERE ID = 1;

5. 05

   E-Mail-Adresse korrigieren

   Stimmt die hinterlegte Adresse nicht, ändere sie nach der Anmeldung unter Benutzer → Profil. WordPress schickt dann eine Bestätigung an die neue Adresse. Prüfe unter Einstellungen → Allgemein auch die administrative E-Mail-Adresse, an die Hinweise zu Updates und Fehlern gehen.

6. 06

   Den Mailversand reparieren

   Kam die Mail aus Schritt 1 nicht an oder erschien die Meldung, dass sie nicht gesendet werden konnte, richte den Versand über ein SMTP-Plugin ein. Sonst stehst Du beim nächsten vergessenen Passwort wieder vor demselben Problem.

7. 07

   Neuen Administrator per WP-CLI anlegen

   Funktioniert keiner der Wege, etwa weil das alte Konto gelöscht wurde, legst Du ein neues an. Per WP-CLI geht das sauber mit einem Befehl, WordPress erzeugt dabei selbst ein Passwort und zeigt es an. Vergib nach der Anmeldung ein eigenes Passwort oder lösche das Notfall-Konto wieder.

   wp user create notfall name@example.de --role=administrator

8. 08

   Neuen Administrator per SQL anlegen: nur als letzter Weg

   Ohne SSH bleibt phpMyAdmin. Die drei Befehle legen ein Konto an und geben ihm die Rolle Administrator. Auch die Schlüssel wp_capabilities und wp_user_level tragen das Tabellenpräfix im Namen. Ein Tippfehler im serialisierten Text macht die Rolle unwirksam, übernimm ihn deshalb Zeichen für Zeichen.

   INSERT INTO wp_users (user_login, user_pass, user_nicename, user_email, user_registered, user_status, display_name)
   VALUES ('notfall', MD5('Neues-langes-Passwort'), 'notfall', 'name@example.de', NOW(), 0, 'Notfall');
   SET @neu = LAST_INSERT_ID();
   INSERT INTO wp_usermeta (user_id, meta_key, meta_value) VALUES
   (@neu, 'wp_capabilities', 'a:1:{s:13:"administrator";b:1;}'),
   (@neu, 'wp_user_level', '10');

9. 09

   Inhaber des Hostings einbeziehen

   Hast Du weder SSH noch Zugang zum Hosting-Panel, kann nur der Inhaber des Hosting-Vertrags weiterhelfen. Oft ist das die Agentur, die die Seite gebaut hat. Lass Dir die Zugänge für Hosting, Domain und WordPress schriftlich übergeben.

Zuletzt geprüft am 25. September 2026.