graph LR
    A[공격자<br/>원격, 비인증] -->|HTTP GET/POST| B{WordPress REST API}
    B -->|/wp-json/bookingpress/v1/*| C{권한 확인}
    C -->|❌ 콜백 우회됨| D[고객 PII 노출]
    C -->|❌ 콜백 우회됨| E[예약 데이터 변조]
    C -->|✅ 적절한 수정| F[401 Unauthorized]
    
    style A fill:#ff4444,color:#fff
    style D fill:#ff8800,color:#fff
    style E fill:#ff8800,color:#fff
    style F fill:#44bb44,color:#fff

flowchart TD
    subgraph "🔴 취약한 코드 (< 5.7.3)"
        A1[register_rest_route] --> A2[permission_callback<br/>❌ 올바르게 호출되지 않음]
        A2 --> A3[콜백이 null/falsey 반환]
        A3 --> A4[WordPress가 '허용됨'으로 처리]
        A4 --> A5[🔓 인증되지 않은 접근]
    end
    
    subgraph "🟢 패치된 코드 (5.7.3+)"
        B1[register_rest_route] --> B2[permission_callback<br/>✅ 올바르게 호출됨]
        B2 --> B3[current_user_can 확인]
        B3 --> B4{권한 있음?}
        B4 -->|예| B5[✅ 접근 허용]
        B4 -->|아니오| B6[🔒 401 Unauthorized]
    end
    
    A5 -->|영향| C1[📤 고객 PII 노출]
    A5 -->|영향| C2[✏️ 예약 데이터 수정]
    A5 -->|영향| C3[🚫 예약 취소]
    
    style A2 fill:#ff4444,color:#fff
    style B2 fill:#44bb44,color:#fff
    style A5 fill:#ff8800,color:#fff
    style C1 fill:#ff8800,color:#fff
    style C2 fill:#ff8800,color:#fff
    style C3 fill:#ff8800,color:#fff

pie title 예상 설치 분포
    "건강 및 웰니스" : 25
    "미용실 및 라이프스타일" : 20
    "의료 및 클리닉" : 15
    "전문 서비스" : 15
    "피트니스 및 체육관" : 10
    "교육" : 10
    "기타" : 5