Vielen Dank für deine Antwort und das Nachvollziehen mit deiner GMX-Adresse. D.h. bei deiner WordPress-Instanz funktioniert das Zurücksetzen auch nach Weiterleitung durch die GMX-Referer URL.. Interessant!
Ich habe die Anfragen in den Entwicklertools nachvollzogen. Die URL, auf die die GMX-URL weiterleitet, ist richtig. Es werden auch die Cookies richtig gesetzt.
Während beide Varianten auf wp-login.php?action=rp&wp_lang=de_DE weiterleiten, gibt es jedoch eine Abweichung beim Cookie der wp-reset-pass-[…] ist im Fehlerfall leer, während er im Erfolgsfall auf die URL-Parameter (login : key) gesetzt wird.
Ich tippe deswegen auf ein Plugin, das in meiner WordPress-Instanz dazwischenfunkt.
Viele Grüße
Christian