Справка:
1) Во всех стандартных движках форумов
ни админы, ни модераторы не могут узнать паролей участников.
Сменить пароль админ может, но узнать старый пароль - не может.
Поэтому "изменить пароль путём добавления одного знака" - никак нельзя
(Возможно, "орёл" при регистрации случайно нажал какую-то лишнюю клавишу, не заметив этого. А теперь жалуется, будто ему "сменили пароль".)
2) Число "звёздочек" может не совпадать с длиной пароля.
Это обсуждалось в теме
"Справка по форуму (разные технические вопросы)"