Ti manca di fare il fetch dei dati che hai recuperato

$row_recovery = $row_recovery->fetch(PDO::FETCH_ASSOC);

il dato sarà contenuto in

$row_recovery['password']