MD5 es un método de encriptación que hasta donde yo sé no puede ser revertido. La única solución es que generes una nueva contraseña, actualices la base de datos, y la envies al mail, indicándole al usuario los pasos para cambiarla. Ahora, algo más complejo sería generar un link con un código aleatorio que le permita al usuario definir una nueva contraseña. Este link con el código generado se lo envias por correo electrónico.
Y hay otros métodos de encriptación que sí permiten la "reversibilidad", como
base64_encode() y
base64_decode().
Un saludo,
