mir ist auf gefallen wenn jemand das Passwort vergessen hat gibt es keine Funktion das der User sich das per email zu schicken lassen kann ein neues

Im Adminmenü die betreffende Registrierung löschen. Dann ist der Username wieder frei für eine erneute Registrierung mit einem neuen Passwort.

das da auch fake E-Mailadressen genutzt werden können die gar nicht existieren

Stimmt. Ich benutze z.B. gerne mail@example.com. Die wird von jedem Script als gültig erkannt.
Wenn du sicherstellen willst, dass nur "echte" E-Mails eingetragen werden, dann musst du die E-Mail durch eine Zwei-Schritt-Anmeldung verifizieren. 99% der User werden dann auf die Registrierung oder zumindest auf die Angabe einer E-Mail-Adresse verzichten.