Не раскрывайте адреса электронной почты при сбросе пароля

Это не ошибка. У нас есть настройка сайта hide email address taken, которая предотвращает это.

Также существуют ограничения скорости входа, поэтому подобрать большое количество адресов электронной почты методом грубой силы довольно сложно.