Controlla che il campo non sia disabilitato:

if (!theForm.password.disabled && (theForm.password.value == ""))