graph LR
    A[हमलावर<br/>दूरस्थ, बिना प्रमाणीकरण] -->|HTTP GET/POST| B{WordPress REST API}
    B -->|/wp-json/bookingpress/v1/*| C{अनुमति जाँच}
    C -->|❌ कॉलबैक बाईपास| D[ग्राहक PII का खुलासा]
    C -->|❌ कॉलबैक बाईपास| E[बुकिंग डेटा में छेड़छाड़]
    C -->|✅ उचित सुधार| F[401 अनधिकृत]
    
    style A fill:#ff4444,color:#fff
    style D fill:#ff8800,color:#fff
    style E fill:#ff8800,color:#fff
    style F fill:#44bb44,color:#fff

flowchart TD
    subgraph "🔴 कमजोर कोड (< 5.7.3)"
        A1[register_rest_route] --> A2[permission_callback<br/>❌ सही ढंग से लागू नहीं]
        A2 --> A3[कॉलबैक null/falsey लौटाता है]
        A3 --> A4[WordPress इसे 'अनुमत' मानता है]
        A4 --> A5[🔓 बिना प्रमाणीकरण पहुँच]
    end
    
    subgraph "🟢 पैच किया गया कोड (5.7.3+)"
        B1[register_rest_route] --> B2[permission_callback<br/>✅ सही ढंग से लागू]
        B2 --> B3[current_user_can जाँच]
        B3 --> B4{अधिकृत?}
        B4 -->|हाँ| B5[✅ पहुँच प्रदान]
        B4 -->|नहीं| B6[🔒 401 अनधिकृत]
    end
    
    A5 -->|प्रभाव| C1[📤 ग्राहक PII का जोखिम]
    A5 -->|प्रभाव| C2[✏️ बुकिंग डेटा संशोधन]
    A5 -->|प्रभाव| C3[🚫 अपॉइंटमेंट रद्दीकरण]
    
    style A2 fill:#ff4444,color:#fff
    style B2 fill:#44bb44,color:#fff
    style A5 fill:#ff8800,color:#fff
    style C1 fill:#ff8800,color:#fff
    style C2 fill:#ff8800,color:#fff
    style C3 fill:#ff8800,color:#fff

pie title अनुमानित स्थापना वितरण
    "स्वास्थ्य और कल्याण" : 25
    "सैलून और जीवनशैली" : 20
    "चिकित्सा और क्लीनिक" : 15
    "पेशेवर सेवाएँ" : 15
    "फिटनेस और जिम" : 10
    "शिक्षा" : 10
    "अन्य" : 5