会員登録の際の「希望するパスワード」の最低文字数のチェックが行われていません。(MYページの会員登録内容変更も同じ)

デフォルトでは「半角英数字4〜50文字」となっています。
(管理画面のパラメーター設定のPASSWORD_MIN_LENとPASSWORD_MAX_LEN)

最大文字数についてはmaxlengthがセットされるため、それ以上入力することができないのでいいとして、最低文字数についてはチェックを行なっていないため、１文字でもパスワードを設定できます。

この場合、４文字未満の場合はエラーを表示するようにしたほうが良いのではないでしょうか。
(個人的に不具合と判断しました)

--
2.12-dev と 2.11.4 にて確認いたしました。