توجد ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) في Drupal Currency. تتيح هذه الثغرة للمهاجمين تنفيذ إجراءات نيابة عن المستخدمين المسجلين دون علمهم. تحدث ثغرة CSRF عندما يقوم موقع ويب ضار أو رسالة بريد إلكتروني أو أي وسيلة اتصال أخرى بحث متصفح المستخدم على إرسال طلب إلى تطبيق ويب معرض للخطر.