引き継いだWordPressサイトで、ユーザーに勝手にパスワード変更のメールが送信されてしまう不具合がありました。調べましたが、引き継いだサイトなのでよく分からない。結局、下記のコードをfunctions.phpに書くことで、メールを送信しないように設定しました。
functions.php
add_filter( 'send_email_change_email', '__return_false' );
原因は調査中です。
WordPressのバージョンが不具合が多かった4.3だったり、前任者がプラグインのコードを書き換えたりしていたり、とても怪しいのですが…。
【参考】WordPressの管理画面で、ユーザーのメールアドレスとパスワードを変更した際に送信されるメールをカスタマイズする方法
http://office7f.com/2015/10/19/pass_change_email/