По умолчанию в форуме есть настройка которая после установки модов создает в public_html резервные копии измененных файлов. Например если изменения делаются в файле index.php, то создается файл index.php~ вот его и можно скачать без всяких проблем стороннему пользователю.Мне встречался мод который делал изменения в файле settings.php - так в этом случае все пароли к базам и ftp будут открыты стороннем пользователям.Опция дописки символа ~ устанавливается в админке форума (по моему в настройках установки модов)
| 
Линейный вид
