Ist der MD5-Trick nicht unsicher?

MD5 ist als Hash-Verfahren veraltet — aber hier nur Übergang: WordPress akzeptiert den MD5-Hash einmalig beim Login und ersetzt ihn sofort durch sein modernes Verfahren. Wichtig ist, dass das neue Passwort selbst stark ist und der Eingriff über eine verschlüsselte Verbindung (https-Panel) erfolgt.

Ich finde die Tabelle wp_users nicht — wo ist sie?

Das Tabellen-Präfix ist bei dir anders — aus Sicherheitsgründen oder durch den Installer: statt wp_users heißt sie z. B. xyz123_users. Das richtige Präfix steht in der wp-config.php unter $table_prefix. In phpMyAdmin einfach die Tabelle wählen, die auf _users endet.

Kann ich auch einen komplett neuen Admin über die Datenbank anlegen?

Ja, aber es ist fehleranfällig (drei Tabellen sind beteiligt). Der einfachere Weg mit Serverzugang: per WP-CLI wp user create neueradmin mail@domain.de --role=administrator ausführen. Ohne SSH bleibt der Passwort-Reset des bestehenden Kontos der sicherste Weg.

WordPress Admin-Passwort per phpMyAdmin zurücksetzen

Passwort vergessen, die „Passwort vergessen?“-Mail kommt nicht an (ein Klassiker — warum, erklärt der Artikel E-Mail kommt nicht an), und einen zweiten Admin gibt es nicht: Dann bleibt der direkte Weg über die Datenbank. Er wirkt technischer, als er ist — mit dieser Anleitung dauert er fünf Minuten.

Vorbereitung

Zugang zum Hosting-Panel mit phpMyAdmin (bei praktisch jedem Hoster vorhanden).
Den Datenbanknamen deiner WordPress-Installation — er steht in der wp-config.php unter DB_NAME. Wichtig, wenn mehrere Datenbanken existieren.
60 Sekunden für ein Datenbank-Backup (Export-Knopf) — Pflicht vor jedem direkten Datenbank-Eingriff.

Passwort zurücksetzen in 6 Schritten

phpMyAdmin öffnen und links die richtige Datenbank auswählen.
Die Tabelle wp_users öffnen. Achtung: Das Präfix kann abweichen — xyz_users ist dieselbe Tabelle. Das tatsächliche Präfix steht in der wp-config.php unter $table_prefix.
Die Zeile deines Benutzers finden (Spalte user_login oder user_email) und auf Bearbeiten klicken.
Im Feld user_pass steht ein langer Hash. Ersetze ihn: neues Passwort ins Wertefeld tippen und links daneben in der Funktions-Spalte MD5 auswählen.
OK/Speichern. phpMyAdmin speichert den MD5-Hash des neuen Passworts.
Anmelden — mit dem neuen Passwort. WordPress erkennt den alten MD5-Hash, akzeptiert ihn einmalig und ersetzt ihn beim Login automatisch durch sein modernes, sicheres Hash-Verfahren.

Genau deshalb ist der MD5-Trick trotz des veralteten Verfahrens in Ordnung: Er lebt nur bis zur ersten Anmeldung.

Alternative für SSH-Nutzer: WP-CLI

Mit Shell-Zugang ist es ein Einzeiler — ganz ohne phpMyAdmin:

wp user update DEIN_LOGIN --user_pass='NeuesSicheresPasswort'

Oder, wenn der Benutzername unklar ist, erst wp user list ausführen.

Wenn der Login trotzdem scheitert

Neues Passwort gesetzt, aber du kommst immer noch nicht rein? Dann lag es nie am Passwort:

Anmeldeseite lädt immer wieder neu → Login-Schleife beheben
403/Blockade beim Login → Sicherheits-Plugin oder IP-Sperre, siehe 403 Forbidden
Weiße Seite nach dem Login → Weißer Bildschirm

Danach: Ursachen abstellen

Mailversand reparieren — damit die Passwort-Mail beim nächsten Mal ankommt (SMTP einrichten).
Zweiten Admin-Zugang anlegen und sicher verwahren — als Rettungsanker.
Passwort-Manager verwenden: Das neue Passwort gehört dorthin, nicht auf den Notizzettel.
Prüfen, ob unbekannte Konten existieren — wer sich aus der eigenen Website ausgesperrt fühlt, sollte einmal die Benutzerliste durchgehen.

Mit Ammera Care brauchst du diesen Artikel übrigens nicht mehr: Der sichere 1-Klick-Login unserer Plattform bringt dich auch dann in den Adminbereich, wenn Passwort-Mails klemmen — protokolliert und ohne Passwort-Bastelei. Zum Core-Modul.