Nur zur Information: Es ist die Site-Einstellung hide_email_address_taken, die, wenn aktiviert (und wie von @moin angemerkt, standardmäßig aktiviert ist), erfordert, dass das Passwort-Zurücksetzen-Formular nur die vollständige E-Mail-Adresse akzeptiert. Die Möglichkeit, in dieses Feld einen Benutzernamen einzugeben, existiert nur, wenn die Einstellung deaktiviert ist.
Ich kann mir kaum vorstellen, wie das Eingeben eines Benutzernamens dort die Existenz einer „verwendeten“ E-Mail-Adresse offenbaren würde, da wir keinen Teil dieser E-Mail-Adresse auf der Webseite (oder irgendwo, das ich in der Konsole gesehen habe) anzeigen, nachdem das Formular mit einem Benutzernamen eingereicht wurde.