graph LR
    A[Atacante<br/>Remoto, Não Autenticado] -->|HTTP GET/POST| B{API REST do WordPress}
    B -->|/wp-json/bookingpress/v1/*| C{Verificação de Permissão}
    C -->|❌ Callback Ignorado| D[Divulgação de PII de Clientes]
    C -->|❌ Callback Ignorado| E[Alteração de Dados de Reservas]
    C -->|✅ Correção Adequada| F[401 Não Autorizado]
    
    style A fill:#ff4444,color:#fff
    style D fill:#ff8800,color:#fff
    style E fill:#ff8800,color:#fff
    style F fill:#44bb44,color:#fff

flowchart TD
    subgraph "🔴 Código Vulnerável (< 5.7.3)"
        A1[register_rest_route] --> A2[permission_callback<br/>❌ Não invocado corretamente]
        A2 --> A3[Callback retorna null/falsey]
        A3 --> A4[WordPress trata como 'permitido']
        A4 --> A5[🔓 Acesso Não Autenticado]
    end
    
    subgraph "🟢 Código Corrigido (5.7.3+)"
        B1[register_rest_route] --> B2[permission_callback<br/>✅ Invocado corretamente]
        B2 --> B3[Verificação current_user_can]
        B3 --> B4{Autorizado?}
        B4 -->|Sim| B5[✅ Acesso Concedido]
        B4 -->|Não| B6[🔒 401 Não Autorizado]
    end
    
    A5 -->|Impacto| C1[📤 Exposição de PII de Clientes]
    A5 -->|Impacto| C2[✏️ Modificação de Dados de Reservas]
    A5 -->|Impacto| C3[🚫 Cancelamento de Compromissos]
    
    style A2 fill:#ff4444,color:#fff
    style B2 fill:#44bb44,color:#fff
    style A5 fill:#ff8800,color:#fff
    style C1 fill:#ff8800,color:#fff
    style C2 fill:#ff8800,color:#fff
    style C3 fill:#ff8800,color:#fff

pie title Distribuição Estimada de Instalações
    "Saúde e Bem-Estar" : 25
    "Salão e Estilo de Vida" : 20
    "Médico e Clínicas" : 15
    "Serviços Profissionais" : 15
    "Fitness e Academias" : 10
    "Educação" : 10
    "Outros" : 5