Es stammt aus diesem Modul: App::DBBrowser::DB

Ich denke mir, wenn jemand das Recht hat etwas zu installieren, dann kann das Prüfen des Namens auch nicht viel verhindern, der böse Code könnte ja im Modul selbst sein.