Это не ошибка.
При нажатии на кнопку восстановить пароль автоматически генерируется новый, создается хеш нового пароля и сохранятеся в базе данных.
Проверяется email сотрудника, если email совпадает, то ему высылается письмо с ссылкой на вход.
Процесс восстановления вы можете посмотреть в /controllers/admin/AdminLoginController.php.