Cómo cambiar la contraseña de administrador de WordPress en cPanel

¿Te has quedado fuera de tu propio sitio web porque olvidaste la contraseña de WordPress? No te preocupes, es una de las situaciones más comunes a las que se enfrentan los administradores de sitios web. Afortunadamente, si tu hosting utiliza cPanel, tienes varias formas sencillas de recuperar el acceso y cambiar contraseña WordPress sin perder datos. En esta guía extensa y detallada, te explicaré paso a paso cómo hacerlo mediante phpMyAdmin, una herramienta que viene instalada en prácticamente todos los paneles de control de hosting.

A lo largo de este artículo, cubriremos desde los métodos más directos hasta soluciones para casos de contraseña perdida o cuando no puedes acceder ni al correo electrónico de recuperación. Además, incluiremos consejos prácticos para que nunca más te quedes bloqueado. Vamos a ello.

¿Por qué es importante cambiar la contraseña de administrador de WordPress?

Antes de meternos en faena, entendamos por qué deberías cambiar contraseña WordPress periódicamente o en situaciones específicas. La seguridad de tu sitio depende en gran medida de la fortaleza de tu contraseña de administrador. Si usas una contraseña débil, compartida o que ha estado expuesta en alguna filtración, cualquier atacante podría tomar el control total de tu web: modificar contenido, instalar malware o incluso borrar todo.

Además, si has perdido el acceso a tu cuenta de administrador (por olvido, porque un colaborador se fue o porque sospechas de un acceso no autorizado), es urgente restablecerla. cPanel te da las herramientas para hacerlo de forma segura, incluso si no puedes recibir correos electrónicos de recuperación.

Método 1: Cambiar la contraseña de WordPress desde cPanel usando phpMyAdmin

Este es el método más fiable y directo cuando no puedes acceder al panel de administración de WordPress. Funciona incluso si has perdido la contraseña por completo. Vamos a usar phpMyAdmin, una aplicación web que te permite gestionar tu base de datos MySQL directamente desde cPanel.

Paso 1: Accede a cPanel

Lo primero es iniciar sesión en tu panel de control de cPanel. Normalmente, la dirección es algo como https://tudominio.com/cpanel o https://tuip:2083. Introduce tu usuario y contraseña de hosting (no confundir con los de WordPress). Si no los tienes, contacta con tu proveedor de hosting.

[INFO] Si tu hosting usa Syspanel (antes HestiaCP), recuerda que el puerto de acceso es el 2106. La dirección sería algo como https://tudominio.com:2106.

Paso 2: Busca la sección de Bases de Datos

Una vez dentro de cPanel, desplázate hasta la sección Bases de Datos. Allí verás el icono de phpMyAdmin. Haz clic en él. Se abrirá una nueva pestaña o ventana con la interfaz de phpMyAdmin.

Paso 3: Localiza tu base de datos de WordPress

En el panel izquierdo de phpMyAdmin verás una lista de todas las bases de datos que tienes en tu hosting. Busca la que corresponde a tu instalación de WordPress. Normalmente, el nombre incluye el prefijo que elegiste al instalar (por ejemplo, tudominio_wp1 o blog_wp). Si no estás seguro, puedes identificarla porque contiene tablas con nombres como wp_options, wp_posts, wp_users, etc.

Selecciona esa base de datos haciendo clic en su nombre. Verás que a la derecha aparecen todas las tablas.

Paso 4: Encuentra la tabla de usuarios

Dentro de la lista de tablas, busca una que se llame wp_users (o tuprefijo_users). El prefijo suele ser wp_ por defecto, pero puede ser diferente si lo cambiaste al instalar. Haz clic en el nombre de la tabla.

Paso 5: Localiza tu usuario administrador

Verás una tabla con varias columnas: ID, user_login, user_pass, user_email, etc. Busca la fila donde user_login sea tu nombre de usuario de administrador (por ejemplo, admin o el que hayas usado). Si tienes varios usuarios, identifica el que quieres modificar.

Paso 6: Edita la contraseña

Haz clic en el icono de Editar (normalmente un lápiz o el texto "Editar") que aparece al lado izquierdo de la fila de tu usuario. Se abrirá una ventana con todos los campos de esa fila.

Busca el campo user_pass. Ahí verás una contraseña cifrada (un texto largo y sin sentido). No la toques. En la columna Valor, borra el contenido actual y escribe la nueva contraseña que deseas usar. Luego, en la columna Función, selecciona MD5 del menú desplegable. Esto hará que WordPress pueda entender la nueva contraseña.

[WARNING] Es muy importante que selecciones MD5 en la función. Si no lo haces, la contraseña se almacenará en texto plano y no funcionará. WordPress espera contraseñas cifradas con MD5.

Paso 7: Guarda los cambios

Después de seleccionar MD5, haz clic en Continuar o Guardar (dependiendo de la versión de phpMyAdmin). Verás un mensaje de confirmación. ¡Listo! Ya has podido cambiar contraseña WordPress desde cPanel.

Paso 8: Inicia sesión con la nueva contraseña

Ahora ve a la página de inicio de sesión de tu WordPress (normalmente tudominio.com/wp-admin). Introduce tu nombre de usuario (el mismo que viste en user_login) y la nueva contraseña que acabas de escribir. Deberías poder acceder sin problemas.

Método 2: Usar el enlace "¿Has olvidado tu contraseña?" (si aún tienes acceso al correo)

Si todavía puedes recibir correos electrónicos en la dirección asociada a tu cuenta de administrador, este método es más sencillo. Sin embargo, si tu contraseña perdida se debe a que no accedes a ese correo, salta al método 1.

1. Ve a la página de inicio de sesión de WordPress (/wp-login.php).
2. Haz clic en el enlace "¿Has olvidado tu contraseña?".
3. Introduce tu nombre de usuario o correo electrónico.
4. Recibirás un enlace para restablecer la contraseña. Sigue las instrucciones.

[TIP] Si no recibes el correo, revisa la carpeta de spam. A veces los servidores de correo lo filtran. Si aún así no llega, es mejor usar phpMyAdmin.

Método 3: Usar la opción de "Cambiar contraseña" desde el perfil de WordPress (si ya estás dentro)

Si por algún motivo tienes acceso a tu panel de administración (porque otro usuario te dio permisos o porque entraste con una sesión guardada), puedes cambiar la contraseña directamente:

1. En el menú de la izquierda, ve a Usuarios > Tu perfil.
2. Desplázate hasta la sección Gestionar contraseña.
3. Haz clic en Establecer nueva contraseña. WordPress te generará una automáticamente, pero puedes escribir la tuya propia.
4. Haz clic en Actualizar perfil.

Preguntas frecuentes (FAQ)

¿Qué hago si no recuerdo el nombre de usuario de administrador?

No pasa nada. En phpMyAdmin, dentro de la tabla wp_users, busca en la columna user_login. Ahí verás todos los nombres de usuario registrados. El que tenga el ID 1 suele ser el administrador principal.

¿Puedo cambiar la contraseña de otro usuario además del administrador?

Sí, exactamente el mismo proceso. Solo localiza al usuario en la tabla wp_users y edita su user_pass con MD5.

¿Es seguro usar MD5? ¿No debería usar algo más moderno?

WordPress usa un sistema de hash propio (bcrypt) para almacenar contraseñas de forma segura. Sin embargo, cuando usas phpMyAdmin para cambiar contraseña WordPress, la opción MD5 es la única disponible directamente. No te preocupes: en cuanto inicies sesión con esa contraseña, WordPress la convertirá automáticamente a su formato seguro (bcrypt). Es un paso intermedio perfectamente válido.

¿Qué pasa si cambio la contraseña por error de otro usuario?

Si cambias la contraseña de otro usuario (por ejemplo, un editor o autor), esa persona ya no podrá acceder con su antigua contraseña. Deberás comunicarle la nueva que has establecido. Para evitarlo, asegúrate de seleccionar el usuario correcto en user_login.

Mi hosting no usa cPanel, sino Syspanel. ¿Cómo accedo a phpMyAdmin?

Si tu hosting usa Syspanel (HestiaCP), el acceso es similar pero con un puerto diferente. Recuerda que el puerto es el 2106. Por ejemplo: https://tudominio.com:2106. Una vez dentro, busca la sección de bases de datos y luego phpMyAdmin. El proceso para cambiar contraseña WordPress es idéntico al descrito.

¿Hay alguna forma de evitar tener que usar phpMyAdmin en el futuro?

Sí, te recomiendo que actives la autenticación en dos factores (2FA) en tu WordPress. Así, aunque pierdas la contraseña, podrás recuperar el acceso mediante un código de tu teléfono. También es buena práctica guardar tus contraseñas en un gestor de contraseñas (como LastPass, Bitwarden o 1Password).

Consejos finales para mantener tu WordPress seguro

• Usa contraseñas fuertes: Combina mayúsculas, minúsculas, números y símbolos. Al menos 12 caracteres.
• Cambia la contraseña periódicamente: Cada 3-6 meses es una buena frecuencia.
• No compartas tu contraseña de administrador: Crea usuarios con roles limitados (editor, autor) para otras personas.
• Mantén WordPress, temas y plugins actualizados: Las vulnerabilidades suelen explotarse en versiones antiguas.
• Haz copias de seguridad: Así, si algo sale mal, puedes restaurar tu sitio fácilmente.

Espero que esta guía te haya sido de gran ayuda. Recuerda que cambiar contraseña WordPress desde cPanel usando phpMyAdmin es un proceso sencillo y seguro, incluso si has perdido completamente el acceso. Si tienes alguna duda, déjala en los comentarios y estaré encantado de ayudarte. ¡Tu sitio web está a salvo!