graph LR
    A[مهاجم<br/>عن بُعد، بدون مصادقة] -->|HTTP GET/POST| B{WordPress REST API}
    B -->|/wp-json/bookingpress/v1/*| C{فحص الصلاحيات}
    C -->|❌ تم تجاوز الاستدعاء| D[كشف بيانات العملاء الشخصية]
    C -->|❌ تم تجاوز الاستدعاء| E[التلاعب ببيانات الحجوزات]
    C -->|✅ الإصلاح الصحيح| F[401 غير مصرح]
    
    style A fill:#ff4444,color:#fff
    style D fill:#ff8800,color:#fff
    style E fill:#ff8800,color:#fff
    style F fill:#44bb44,color:#fff

flowchart TD
    subgraph "🔴 الكود الضعيف (< 5.7.3)"
        A1[register_rest_route] --> A2[permission_callback<br/>❌ لا يتم استدعاؤه بشكل صحيح]
        A2 --> A3[الاستدعاء يُرجع null/falsey]
        A3 --> A4[ووردبريس يتعامل معه كـ 'مسموح']
        A4 --> A5[🔓 وصول غير مصادق]
    end
    
    subgraph "🟢 الكود المُصلح (5.7.3+)"
        B1[register_rest_route] --> B2[permission_callback<br/>✅ يتم استدعاؤه بشكل صحيح]
        B2 --> B3[فحص current_user_can]
        B3 --> B4{مصرح؟}
        B4 -->|نعم| B5[✅ تم منح الوصول]
        B4 -->|لا| B6[🔒 401 غير مصرح]
    end
    
    A5 -->|التأثير| C1[📤 كشف بيانات العملاء الشخصية]
    A5 -->|التأثير| C2[✏️ تعديل بيانات الحجوزات]
    A5 -->|التأثير| C3[🚫 إلغاء المواعيد]
    
    style A2 fill:#ff4444,color:#fff
    style B2 fill:#44bb44,color:#fff
    style A5 fill:#ff8800,color:#fff
    style C1 fill:#ff8800,color:#fff
    style C2 fill:#ff8800,color:#fff
    style C3 fill:#ff8800,color:#fff

pie title التوزيع التقديري للتثبيتات
    "الصحة والعافية" : 25
    "الصالونات ونمط الحياة" : 20
    "الطبية والعيادات" : 15
    "الخدمات المهنية" : 15
    "اللياقة والنوادي الرياضية" : 10
    "التعليم" : 10
    "أخرى" : 5