Problema de redirección al iniciar sesión en wp-admin de WordPress

En estos casos, el problema probablemente esté con el archivo .htaccess. Verifica si estás usando Multisite y qué tipo (subdirectorio vs subdominio)

Los conflictos entre plugins causan la mayoría de estos problemas.

Si puedes iniciar sesión usando wp-login.php, ingresa y verifica desactivando uno por uno cada plugin. Revisa tu sitio wp-admin en un navegador diferente; si al desactivar un plugin en particular recuperas el acceso a wp-admin, entonces ese plugin es el causante del problema.

Esto también ocurre a veces en Plesk o cPanel debido a problemas de permisos.

Verifica si puedes agregar más medios o intenta instalar otro plugin. Si recibes un error al subir medios que indica que no se puede agregar o hay problemas de permisos, intenta cambiar los permisos de la carpeta wp-admin a 755 y eso debería solucionarlo.

Cambiar las Sales de WordPress resolvió el mismo problema para mí.

Tuve el mismo problema, estoy usando CloudFront como CDN y para mí la solución fue reenviar estas cookies en Cloudfront:

comment_author_*
comment_author_email_*
comment_author_url_*
wordpress_*
wordpress_logged_in_*
wordpress_test_cookie
wp-settings-*

Como puedes ver en esta imagen

<Files wp-login.php>
order deny,allow
allow from all
</Files>

Agrega este código en el archivo .htaccess. Se utiliza para configurar el control de acceso para el archivo wp-login.php en un archivo de configuración del servidor web, posiblemente usando el archivo .htaccess de Apache. Esta configuración permite el acceso al archivo wp-login.php desde cualquier dirección IP, permitiendo esencialmente que cualquier persona acceda a la página de inicio de sesión de WordPress.

Aquí está el desglose de lo que hace cada línea:

: Esta línea especifica que las siguientes directivas de configuración solo deben aplicarse al archivo wp-login.php. order deny,allow: Esta línea especifica el orden en que Apache debe procesar las directivas allow y deny. En este caso, primero aplica las reglas deny y luego las reglas allow. allow from all: Esta línea permite el acceso al archivo wp-login.php desde todas las direcciones IP. Esta configuración permite efectivamente que cualquier persona acceda a la página de inicio de sesión de WordPress (wp-login.php) desde cualquier ubicación.

Sin embargo, es importante tener en cuenta que permitir el acceso sin restricciones a wp-login.php puede representar riesgos de seguridad, ya que abre la página de inicio de sesión a posibles atacantes. Generalmente se recomienda restringir el acceso a la página de inicio de sesión de WordPress a direcciones IP específicas o utilizar medidas de seguridad adicionales como la autenticación de dos factores para protegerse contra ataques de fuerza bruta y accesos no autorizados.

<Files wp-login.php>
    order deny,allow
    allow from dirección ip
    </Files>

Actualización:

Encontré esta solución para wp-login.php

$user = wp_signon( '', $secure_cookie ); // línea antigua
$user = wp_signon( array(), $secure_cookie ); // corrección

Crédito a: bobferg

(@bobferg)