No existe una forma sencilla de desencriptar el MD5, la opción para que tus usuarios recuperen su cuenta es que antes de enviar el correo CAMBIAS su contraseña y envíes esa nueva, o generes un link para cambio de contraseña.
// crear un nuevo password tomando los caracteres entre 4 y el 10.
// la nueva contraseña sera de max 8 y minimo 4 caracteres
$new_password = substr($row['password'], rand(4,5), rand(9,12))
// actualizar, recuerda encriptar
...
"UPDATE SET password=MD5('$new_password')"
...
// ademas puede agregar un estado para que se le obligue cambiar
// contraseña al ingresar.
...
" UPDATE SET cambiar=true ..."
...
// enviar el nuevo password
$mail->Subject = "Recuperar Contraseña / myweb";
//Cuerpo email con HTML.
$mail->Body = "Tu contraseña actualizada es: ".$new_password." recuerda cambiarla frecuentemente";