PukiWikiで書き込み制限をかけていても、添付ファイルの削除ができてしまうことが発覚。 PukiWikiのサイトからCVSを追いかけて適当なバージョンの plugin/attach.inc.php に差し替えた。