Not Allowed To Access no WordPress: corrigir

Tipo Seguranca

Nome do erro Como corrigir Sorry, you are not allowed to access this page no WordPress

Severidade Grave

Descrição O aviso Sorry, you are not allowed to access this page aparece quando o WordPress entende que seu usuario nao tem a capacidade exigida pela tela. Costuma vir de papel de usuario rebaixado, prefixo de tabela trocado apos migracao ou capacidades de admin corrompidas.

Conteúdo exclusivo para membros Pro

Faça upgrade para acessar este item completo.

// ★ Conteúdo disponível para membros Pro...
// Faça upgrade para acessar este item.

Perguntas frequentes

Esse erro e a mesma coisa que o 403 Forbidden?

Nao. O 403 vem do servidor web (Apache ou Nginx) antes de o WordPress rodar. O Sorry, you are not allowed vem de dentro do WordPress, que carregou a pagina e so entao barrou o acesso por falta de capability do usuario.

Perdi o acesso depois de migrar o site. O que mudou?

Quase sempre o prefixo da tabela. Se as tabelas usam um prefixo e o wp-config.php aponta outro, o WordPress le as capacidades como vazias e bloqueia ate o administrador. Acerte o $table_prefix e o acesso volta.

Consigo voltar a ser admin sem entrar no painel?

Sim. Com SSH, o comando wp user set-role login administrator resolve. Sem SSH, da para reescrever a meta_key wp_capabilities do usuario direto no phpMyAdmin para o papel de administrator.

Um plugin pode causar esse bloqueio?

Pode. Plugins de associacao, de papeis personalizados e de seguranca alteram capacidades. Renomeie a pasta wp-content/plugins por FTP; se o acesso voltar, reative um a um ate achar o que removeu a permissao.

O erro so aparece em algumas telas. Por que?

Porque cada tela exige uma capability especifica. Se o seu papel perdeu apenas algumas capacidades (ex.: activate_plugins), so as telas que dependem delas falham, enquanto o resto do painel continua abrindo.

Editei wp_usermeta e travou todos os admins. E agora?

Restaure a tabela wp_usermeta a partir do backup que voce exportou antes de editar. Por isso o backup e obrigatorio: uma query errada na linha de capacidades pode rebaixar todos os administradores de uma vez.

Pro Grave

Como corrigir a alteração de prefixo do banco que falha no All in One Security

No All in One Security, mudar o prefixo do banco falha quando o wp-config.php não é gravável pelo PHP ou quando o usuário do MySQL não tem privilégio ALTER para renomear as tabelas. A correção exige liberar a escrita do arquivo e conceder o privilégio.

Pro Grave

Como corrigir o bloqueio de login (lockout) no All in One Security

O login lockout do AIOS acontece quando o All in One Security tranca o seu IP no recurso Login Lockdown depois de exceder o limite de tentativas, ou quando o Cookie-Based Brute Force Prevention esconde o wp-login.php e te redireciona para 127.0.0.1 por falta do cookie secreto. Em ambos os casos você perde o acesso ao painel.

Pro Atenção

Como resolver Are you sure you want to do this no WordPress

Tem certeza que deseja fazer isso e a mensagem que o WordPress mostra quando o nonce de seguranca de uma acao expira ou nao confere. O nonce e um token temporario que prova que o pedido partiu de uma tela legitima, e ele caduca em cerca de 24 horas.

Pro Grave

Como corrigir o conflito de login entre All in One Security e Elementor Pro

O conflito de login entre All in One Security e Elementor Pro surge quando recursos do AIOS (Cookie-Based Brute Force Prevention, Rename Login Page ou CAPTCHA) interceptam o wp-login.php, para onde o widget de Login do Elementor Pro envia as credenciais. O login recarrega, da erro de captcha ou redireciona para 127.0.0.1.

Pro Crítico

Como corrigir site WordPress na lista negra do Google

Um site WordPress na lista negra do Google é um site que a Navegação Segura (Safe Browsing) sinalizou como perigoso por conter malware ou conteúdo enganoso. O Chrome e a busca passam a exibir um aviso vermelho que afasta os visitantes, e só sair da lista exige limpar a infecção e pedir reanálise no Search Console.

Pro Crítico

Como corrigir vulnerabilidade XSS no WordPress

Uma vulnerabilidade XSS (cross-site scripting) no WordPress permite que um invasor injete JavaScript malicioso nas suas páginas, que então roda no navegador de quem visita. Corrigir significa achar a entrada não sanitizada, escapar a saída e atualizar o plugin ou tema que abriu a brecha.

Setores

Extensões

Integrações

Como corrigir Sorry, you are not allowed to access this page no WordPress

Conteúdo exclusivo para membros Pro

Perguntas frequentes

Itens relacionados

Como corrigir a alteração de prefixo do banco que falha no All in One Security

Como corrigir o bloqueio de login (lockout) no All in One Security

Como resolver Are you sure you want to do this no WordPress

Como corrigir o conflito de login entre All in One Security e Elementor Pro

Como corrigir site WordPress na lista negra do Google

Como corrigir vulnerabilidade XSS no WordPress

Setores

Extensões

Integrações

Extensões

Hero Sections

Seções de CTA

Login

Blog

Cabeçalhos

Seções de FAQ

Cadastro

Blog individual

Rodapés

Seções de contato

Seções de preços

Faixas

Portfólio

Seções de equipe

Números

Logotipos