WordPressの管理画面に入れない・ログインできないときの原因と対処

WordPressの管理画面（wp-admin）に入れない、パスワードが通らない、真っ白・エラーになる——原因を「乗っ取り」「設定・更新の不具合」「パスワード忘れ」に切り分け、安全な確認手順と復旧の進め方を中小企業向けに整理します。

公開 2026.10.24更新 2026.10.24執筆 Webサイト診断編集部技術確認 Webサイト診断診断ルール担当

「wp-adminに入れない」「パスワードが通らない」「ログイン画面が真っ白／エラーになる」——あわてて入れ直す前に、まず原因の切り分けをします。原因によって、やるべきことがまったく違うからです。

原因は大きく3つ

原因	主なサイン	深刻度
A. 乗っ取り	正しいはずのパスワードが突然通らない／身に覚えのない変更／改ざんや不正転送も同時に	重い
B. 更新・プラグインの不具合	直前に更新・プラグイン追加をした／画面が真っ白・エラー／サイト表示も壊れている	中
C. パスワード忘れ・ロック	心配な変更はない／リセットメールは届く／一定回数失敗でロック	軽い

パスワードリセットのメールは届くか — 届くならアカウントは生きています（C寄り）。届かず、メールアドレスが変えられていればA（乗っ取り）を疑います。
サイトの表示自体は正常か — 表示が真っ白・エラーなら、更新やプラグインの不具合（B）の可能性が高いです。表示は正常なのにログインだけ弾かれるなら、AかCです。
身に覚えのない変更はないか — 知らない管理者、改ざん、勝手な転送があればA（乗っ取り）として扱います。

A. 乗っ取りが疑われる — 推測で操作せず、まず現状を記録し、関係するパスワード（サーバー・FTP・ドメイン管理含む）をすべて変更します。詳しくは乗っ取り・不正転送の対処。原因の多くは古いプラグイン・CMSやPHPの脆弱性です。
B. 更新・プラグインの不具合 — 直前の変更が原因のことが多く、原因のプラグインを一時的に無効化すると復旧する場合があります。テスト環境がある場合はそちらで確認します。
C. パスワード忘れ・ロック — リセット手順で復旧できます。ログイン試行のロックは、時間を置くか、サーバー側で解除します。

「管理画面に入れない」場合、まず乗っ取りかどうかの切り分けが重要です。緊急対応窓口で、URLから公開範囲の状況を安全に確認し、乗っ取りの兆候の有無と対応可能性をお伝えします（法人・個人事業主向け）。パスワード等は入力せず、URLだけで確認を始められます。

落ち着いたら、ホームページ安全設定の無料診断で、バージョン情報の露出や基本的な安全設定を点検し、再発の入口を減らしておくことをおすすめします。

よくある質問

パスワードリセットのメールが届かないのですが、乗っ取りですか？

乗っ取りの可能性もありますが、メール設定の不具合（送信できていないだけ）のことも多いです。管理者のメールアドレスが勝手に変更されていないか、サーバーからメールが送れているかを確認します。判断が難しい場合はご相談ください。

管理画面が真っ白／エラーで開けません。乗っ取りですか？

その場合は更新やプラグインの不具合（互換性の問題）であることが多く、乗っ取りとは限りません。直前に更新やプラグイン追加をしていないかを思い出してください。原因のプラグインを一時的に止めると復旧することがあります。

入れないので、新しくWordPressを入れ直せば早いですか？

急いで入れ直すと、記事や設定、原因の手がかりまで失うことがあります。まず現状を記録し、バックアップの有無と原因を確認してからにしてください。