Io in frontend non ho nulla per sicurezza, nel file php del modulo però c'è questa riga.
<a href="<?php echo sefRelToAbs( 'index.php?option=com_registration&task=lostPassword' ); ?>">
<?php echo _LOST_PASSWORD; ?>[/url]
Fai una copia del file magari prima.
Ciao.