こういう衝撃を受ける記事を発見してしまいました。
MovableType のパスワードは最初の8文字しか認識しません | Movable Type 技術情報 | MTエンジニアブログ | スカイアークシステム
おいおい、どうなのコレ・・・？
さらに、公式のドキュメントにもばっちり書かれてました
ユーザーの作成と、ユーザー情報の編集 | Movable Type 5 ドキュメント
いや、分かってるのなら直そうよ・・・
せめてユーザ作成・編集時に「パスワードは８文字以内で設定してください」と警告を出すべきじゃないのかなぁ？
パスワードの設定には十分ご注意ください。
ちなみにWordPressは８文字以上でも有効でした^^（当たり前か・・・）