Опасность уязвимость возрастает, так как функция используется в mod_php5, для которого уже создан эксплоит, позволяющий выполнить код в системе, через php-скрипт в котором параметры пользователя без дополнительных проверок передаются в php функцию money_format(), работа которой основана на strfmon().
На данный момент поддерживаются следующие модели:
Так же, автор пишет, что добавить поддержку других моделей достаточно просто, но он не хочет публиковать не протестированный код. Поэтому, заинтересованные в поддержке других моделей могут связаться с ним лично.