La declaración de actualización de PHP PDO no funciona

Debe asignar $stmt a la declaración preparada de la conexión

$stmt = $dbConnection->prepare("UPDATE user SET points = points + ? WHERE username = ? AND password = ?");