Безопасность: сохранение настроек, проверка подключения к FTP и работа с журналом — только для авторизованного пользователя с правами на модуль и с защитой от CSRF;
Безопасность: резервные копии передаются по FTPS через PHP cURL с проверкой сертификата сервера. Если у FTP-сервера самоподписанный сертификат, после обновления снимите в настройках флажок «Проверять сертификат FTPS-сервера»; нужно расширение PHP cURL;
Безопасность: «Проверить соединение» работает по тому же защищённому каналу, что и выгрузка; экранирование данных в журнале модуля; пароль FTP не передаётся на страницу настроек без права записи;
Исправлено: части многотомной резервной копии выгружались на FTP с содержимым первой части;
Из модуля убран неиспользуемый код, попавший в него по ошибке (classes/general/EventHandler.php);