Eso es, el error está en que usas la función mysql_num_rows() cuando debes usar la función mysql_fetch_assoc(), aquí:
Código PHP:
$mostrar = mysql_num_rows($con);
$actual = $mostrar[password];
debería ser:
Código PHP:
$mostrar = mysql_fetch_assoc($con);
$actual = $mostrar['password']; //De preferencia entre comillas
Un saludo,