Как узнать пароль от админки?

Раз хостинг уже переоформлен на вас, доступ к базе данных сайта тоже ваш — а значит, пароль администратора WordPress можно сбросить напрямую через phpMyAdmin в панели хостинга, без переписки с прежним владельцем. Открываете таблицу wp_users, находите нужного пользователя и в поле user_pass ставите новое значение через встроенную функцию MD5 в интерфейсе phpMyAdmin, или, если есть SSH-доступ, командой wp user update ID —user_pass=новый_пароль через WP-CLI.

Ссылка «Забыли пароль» на странице входа сработает, только если у вас есть доступ к почте, указанной в профиле администратора. Если это личная почта прежнего владельца, способ не подойдёт, и остаётся прямой сброс через базу данных.

После восстановления доступа стоит сделать ещё одну вещь: проверить список остальных пользователей с правами администратора в разделе «Пользователи» в самой админке. При покупке готового сайта нередко остаются старые сотрудники или подрядчики с полным доступом, о которых новый владелец даже не знает. Лишние учётные записи админов лучше удалить или понизить в правах, а оставшимся сменить пароли.

Заодно проверьте установленные плагины на актуальность обновлений: если сайт год-два не обслуживался, там могли накопиться уязвимости, которыми уже кто-то мог воспользоваться. Разовый аудит безопасности после покупки готового сайта — не паранойя, а стандартная практика при смене владельца.