Ne plus pouvoir entrer dans wp-admin est angoissant, mais rarement grave. Le point important est de ne pas appliquer une solution trouvée au hasard : réinitialiser un mot de passe alors que le problème vient d’une boucle de redirection ne fera que vous faire perdre du temps.
Je regarde votre situation et je vous dis en vingt minutes ce qui mérite d’être corrigé en priorité.
Identifier le symptôme exact
Quatre situations se présentent, et elles n’ont rien en commun. La page de connexion s’affiche mais refuse le mot de passe. La connexion réussit mais renvoie aussitôt vers la page de connexion. La page reste blanche. Ou bien vous êtes connecté mais les menus ont disparu.
Ce dernier cas est le plus inquiétant : un compte administrateur qui perd ses droits est un signal de compromission, pas une panne technique.
La boucle de redirection
Vous saisissez vos identifiants, la page se recharge, et vous revoilà sur le formulaire. Sans message d’erreur. Deux causes dominent : une incohérence entre l’adresse du site enregistrée en base et celle réellement utilisée, ou un problème de cookies.
Vérifiez d’abord que les champs siteurl et home de la table wp_options correspondent exactement à l’adresse d’accès, protocole compris. Un site accessible en https dont la base indique http provoque exactement ce symptôme. On peut forcer les bonnes valeurs depuis wp-config.php avec WP_HOME et WP_SITEURL, le temps de corriger.
Le mot de passe refusé
Si la réinitialisation par courriel ne fonctionne pas — cas courant, l’envoi de mails n’étant pas configuré — il reste deux voies. Modifier directement le mot de passe dans la table wp_users via phpMyAdmin, en sélectionnant la fonction MD5 dans la liste déroulante. Ou créer un nouvel administrateur en ajoutant temporairement un extrait de code dans le fichier functions.php du thème.
- Page de connexion refusée : mot de passe ou table des utilisateurs
- Boucle de redirection : adresse du site incohérente ou cookies
- Page blanche : extension ou thème incompatible
- Menus disparus : droits du compte modifiés, souvent après intrusion
- Erreur 403 : règle de sécurité ou blocage par adresse IP
| Ce que vous voyez | Cause la plus probable | Première vérification |
|---|---|---|
| Retour au formulaire sans erreur | Adresse du site incohérente en base | Champs siteurl et home dans wp_options |
| « Mot de passe incorrect » | Identifiants modifiés ou table altérée | Réinitialisation via phpMyAdmin |
| Page entièrement blanche | Extension active côté administration | Renommer wp-content/plugins |
| Connecté mais menus absents | Rôle du compte rétrogradé | Table wp_usermeta, clé wp_capabilities |
| Erreur 403 interdite | Règle de sécurité ou IP bloquée | Journal du pare-feu, .htaccess |
Je peux appliquer directement ces corrections sur votre site plutôt que vous laisser une liste de recommandations.
La page blanche dans l’administration
Si la partie publique fonctionne mais que wp-admin reste blanc, la cause est presque toujours une extension active côté administration. Renommez wp-content/plugins par FTP : si l’accès revient, réactivez une par une.
Une variante fréquente : seule une page précise est blanche, souvent celle des extensions ou celle des réglages d’un outil particulier. Cela oriente directement vers cet outil.
Un administrateur qui perd ses droits du jour au lendemain n’est pas victime d’un bug. C’est le premier réflexe d’un intrus qui veut garder la main.
Quand il faut suspecter une intrusion
Trois signes doivent alerter : votre compte est passé en abonné, un administrateur inconnu apparaît dans la liste des utilisateurs, ou votre mot de passe a été changé sans votre intervention. Dans ces cas, restaurer l’accès ne suffit pas : il faut traiter la compromission, sans quoi vous serez éjecté à nouveau dans les heures qui suivent.
Ce qu’il faut retenir
Le symptôme précis désigne la cause. Une boucle de redirection n’a rien à voir avec un mot de passe refusé, et une page blanche encore moins. Prenez trente secondes pour qualifier ce que vous voyez exactement : cela vous évitera d’appliquer trois solutions inadaptées avant la bonne.
Créer un administrateur via functions.php
Avantages
- Ne demande aucun accès à la base de données
- Rétablit un accès complet en quelques minutes
- Fonctionne même si l’envoi de courriels est cassé
- Réversible : il suffit de retirer le code ensuite
Inconvénients
- Laisse un compte à supprimer si on oublie de nettoyer
- Une erreur de syntaxe casse tout le site
- Inefficace si la cause est une boucle de redirection
- À proscrire sur un site que l’on soupçonne compromis
Retrouver l’accès méthodiquement
0 sur 5 points validés
Cochez au fur et à mesure : votre avancement reste sur cet appareil, rien n’est envoyé et aucun compte n’est nécessaire.
Qualifiez le symptôme avant d’agir : boucle de redirection, refus d’identifiants, page blanche et perte de droits ont quatre causes distinctes. Si votre rôle a été rétrogradé ou qu’un administrateur inconnu apparaît, traitez d’abord la compromission.
Questions fréquentes
Je n’ai pas accès à phpMyAdmin.
La plupart des hébergeurs le proposent dans leur panneau, parfois sous le nom d’Adminer ou de gestionnaire de base. À défaut, le support peut réinitialiser un mot de passe. La méthode par functions.php reste possible avec un simple accès FTP.
Changer l’adresse du site dans wp-config.php est-il définitif ?
Non. Les constantes WP_HOME et WP_SITEURL prennent le pas sur la base tant qu’elles sont présentes, mais elles ne modifient rien en base. Elles servent à reprendre la main, puis on corrige proprement dans les réglages et on les retire.
Un plugin de sécurité m’a bloqué par erreur.
Renommez son dossier dans wp-content/plugins pour le désactiver, reprenez l’accès, puis ajoutez votre adresse IP à sa liste blanche avant de le réactiver.
Sources et vérifications
Symptômes classés d’après les interventions de reprise d’accès que je réalise. Les noms de tables correspondent au préfixe par défaut wp_.
Décrivez votre situation en quelques lignes. Réponse sous 24 heures, sans engagement ni relance commerciale.
