Da quello che vedo il tuo problema potrebbe essere questo: tu usi la variabile $password nel file config che viene confrontata con $pass (immessa nel form). Prova a sostituire $pass con $_GET['pass'] (la forma $_GET['var'] la devi usare per la variabile della pass passata dal form) e vedi se funziona. Ti consiglio comunque di utilizzare questa forma per entrambi i casi (modifica o cancella).