WordPressプラグイン「Customer Reviews for WooCommerce」にサイトの画像・動画を削除される脆弱性

補足（削除以外の影響）

• 他のページや公開前の投稿で使っている画像・動画が、攻撃者のレビューの中に表示される可能性があります（レビューの承認制を有効にしている場合は、承認するまで表示されません）。
• 紐付けられた画像・動画は、メディアライブラリの「アップロード先」（ファイルがどのページに属しているかの表示）がレビュー対象の商品に書き換わります。
• 写真・動画の枚数に応じた割引クーポンを設定している場合、自分で写真をアップロードしなくても、上位のクーポンを受け取れる可能性があります。

被害発生の条件

• WordPressへのログインは不要ですが、レビューフォームのURL（購入者へのレビュー依頼メールに記載されるもの）が必要です。そのため、ショップで注文してレビュー依頼メールを受け取った人であれば、攻撃を行えます。
• 画像・動画が削除されるのは、管理者が不正なレビューを削除した時です。レビューを「ゴミ箱」に移しただけでも、ゴミ箱が自動で空になるタイミング（初期設定では30日後）で削除されます。

レビューフォームの仕組み

1. レビュー依頼メールに記載されたフォームでは、写真や動画をアップロードしてレビューに添付できます。
2. アップロードしたファイルは、他の画像と同じくメディアライブラリに保存されます。アップロードした本人には、そのファイルの番号（ID）と、本人確認用の合言葉のような値（キー）が返されます。
3. レビューを送信すると、添付したファイルのIDがレビューに紐付けられます。また、レビューを完全に削除すると、紐付いたファイルも一緒に削除される仕組みになっています。

問題点

• レビューの送信処理では、添付ファイルとして送られてきたIDを数値として受け取るだけでした。そのファイルを送信者自身がアップロードしたものか（キーが一致するか）を確認していませんでした。
• ファイルのIDは通し番号のため、番号を指定するだけで、商品画像やロゴなどサイト内の任意の画像・動画を自分のレビューに紐付けられました。
• そのレビューが削除されると、紐付けられたサイトの画像・動画も「レビューの添付ファイル」として削除されていました。

悪用の大まかな流れ

• ショップで注文し、レビュー依頼メールからレビューフォームを開く
• レビューを送信する際に、狙った画像・動画のIDを添付ファイルとして紛れ込ませる
• 管理者がそのレビューを削除する（またはゴミ箱が自動で空になる）と、画像・動画も削除される

（模倣防止のため詳細は伏せています）

対策版での修正

• レビュー送信時に、添付ファイルのIDとアップロード時に発行されたキーの組み合わせを確認し、一致したファイルだけを紐付けるように変更