@optimusreroll Ihr sichert doch bestimmt auch das Login über einen Proxy ab, richtig? Dann ist die Bibliothek nicht relevant.
Ich werde versuchen sie zu entfernen wie hier beschrieben: https://wpforpro.com/what-is-zxcvbn-min-js-in-wordpress-and-how-to-change-loading-behavior/
@optimusreroll ich habe genau das selbe Problem und finde keine Lösung. Diese Schwachstelle ist mit „zwingend“ eingestuft. Ich werde ebenfalls versuchen die Antwort von Hackerone als Argument anzubringen.
Ich drück uns die Daumen!
LG Manja