Una persona autorizada perdió la contraseña de administración y conserva acceso al correo asociado. ¿Qué pasos conviene seguir antes de recurrir a una recuperación técnica?

Empieza desde la dirección de acceso conocida del sitio y comprueba que utilizas HTTPS y el dominio correcto. El enlace de contraseña perdida permite iniciar la recuperación con el nombre de usuario o el correo de la cuenta. Revisa también spam y las reglas del buzón si el mensaje no aparece; repetir solicitudes continuamente no ayuda a identificar un problema de entrega.

Utiliza el mensaje de recuperación únicamente en una sesión de confianza. No publiques su enlace, capturas con códigos ni la nueva contraseña en un foro. Si existe otra cuenta administradora autorizada, puede ayudar a restablecer el acceso desde la gestión de usuarios, tras confirmar qué cuenta corresponde a la persona solicitante.

Si tampoco hay acceso al correo o a otra cuenta administradora, documenta qué accesos legítimos conservas y solicita ayuda por un canal privado. La guía oficial contempla varios métodos según esos accesos. Las modificaciones de archivos o datos requieren identificar la instalación correcta y disponer de recuperación; evita copiar instrucciones de otra web sobre una tabla que no has comprobado.

Al recuperar la cuenta, establece una contraseña larga y exclusiva, guárdala en un gestor y comprueba el correo del perfil. Activa autenticación adicional si la solución instalada la ofrece. Si aparecen cambios desconocidos, conserva evidencias y revisa el incidente: recuperar la contraseña por sí solo no explica quién pudo entrar.

Fuentes: WordPress — Reset your password · WordPress — Hardening WordPress.