Pero simplemente en el mismo formulario que usas para modificar la información personal pide también el password. Así, al procesar este formulario, primero tomas el campo del password, y lo verificas haciendo una consulta a la tabla de datos de login. Si es correcto, haces el update en la otra tabla. No veo dónde te estás liando.