Наткнулся тут на модуль, на мой взгляд нужный. Специалисты, подскажите, не троян ли это, не будет ли он отправлять данные карт покупателей "куда ни будь"?

Не троян.

Потенциальная уязвимость в функции addDataString. При создании sql запроса входящая строка не фильтруется.

В России таким способом врятли сможете принимать карты.