graph LR
    A[Attaquant<br/>Distant, Non authentifié] -->|HTTP GET/POST| B{API REST WordPress}
    B -->|/wp-json/bookingpress/v1/*| C{Vérification des permissions}
    C -->|❌ Rappel contourné| D[Divulgation de PII clients]
    C -->|❌ Rappel contourné| E[Altération des données de réservation]
    C -->|✅ Correctif approprié| F[401 Non autorisé]
    
    style A fill:#ff4444,color:#fff
    style D fill:#ff8800,color:#fff
    style E fill:#ff8800,color:#fff
    style F fill:#44bb44,color:#fff

flowchart TD
    subgraph "🔴 Code vulnérable (< 5.7.3)"
        A1[register_rest_route] --> A2[permission_callback<br/>❌ Non correctement invoqué]
        A2 --> A3[Le rappel renvoie null/falsey]
        A3 --> A4[WordPress le traite comme 'autorisé']
        A4 --> A5[🔓 Accès non authentifié]
    end
    
    subgraph "🟢 Code corrigé (5.7.3+)"
        B1[register_rest_route] --> B2[permission_callback<br/>✅ Correctement invoqué]
        B2 --> B3[Vérification current_user_can]
        B3 --> B4{Autorisé ?}
        B4 -->|Oui| B5[✅ Accès accordé]
        B4 -->|Non| B6[🔒 401 Non autorisé]
    end
    
    A5 -->|Impact| C1[📤 Exposition des PII clients]
    A5 -->|Impact| C2[✏️ Modification des données de réservation]
    A5 -->|Impact| C3[🚫 Annulation de rendez-vous]
    
    style A2 fill:#ff4444,color:#fff
    style B2 fill:#44bb44,color:#fff
    style A5 fill:#ff8800,color:#fff
    style C1 fill:#ff8800,color:#fff
    style C2 fill:#ff8800,color:#fff
    style C3 fill:#ff8800,color:#fff

pie title Répartition estimée des installations
    "Santé et bien-être" : 25
    "Salon et style de vie" : 20
    "Médical et cliniques" : 15
    "Services professionnels" : 15
    "Fitness et salles de sport" : 10
    "Éducation" : 10
    "Autre" : 5