Você pode fazer isso com o SciTE (muito leve), mas qualquer editor que suporte expressões regulares deve estar bem.
Use o recurso de substituição - >
Find what - <password>.*</password>
Replace with - <password>helloWorld</password>
Expressão regular - sim