graph LR
    A[Атакующий<br/>Удалённый, без аутентификации] -->|HTTP GET/POST| B{WordPress REST API}
    B -->|/wp-json/bookingpress/v1/*| C{Проверка прав}
    C -->|❌ Обратный вызов обойдён| D[Раскрытие PII клиентов]
    C -->|❌ Обратный вызов обойдён| E[Подмена данных бронирования]
    C -->|✅ Правильное исправление| F[401 Неавторизовано]
    
    style A fill:#ff4444,color:#fff
    style D fill:#ff8800,color:#fff
    style E fill:#ff8800,color:#fff
    style F fill:#44bb44,color:#fff

flowchart TD
    subgraph "🔴 Уязвимый код (< 5.7.3)"
        A1[register_rest_route] --> A2[permission_callback<br/>❌ Вызывается некорректно]
        A2 --> A3[Обратный вызов возвращает null/falsey]
        A3 --> A4[WordPress считает это 'разрешённым']
        A4 --> A5[🔓 Неавторизованный доступ]
    end
    
    subgraph "🟢 Исправленный код (5.7.3+)"
        B1[register_rest_route] --> B2[permission_callback<br/>✅ Вызывается правильно]
        B2 --> B3[Проверка current_user_can]
        B3 --> B4{Авторизован?}
        B4 -->|Да| B5[✅ Доступ предоставлен]
        B4 -->|Нет| B6[🔒 401 Неавторизовано]
    end
    
    A5 -->|Воздействие| C1[📤 Раскрытие PII клиентов]
    A5 -->|Воздействие| C2[✏️ Изменение данных бронирования]
    A5 -->|Воздействие| C3[🚫 Отмена записей]
    
    style A2 fill:#ff4444,color:#fff
    style B2 fill:#44bb44,color:#fff
    style A5 fill:#ff8800,color:#fff
    style C1 fill:#ff8800,color:#fff
    style C2 fill:#ff8800,color:#fff
    style C3 fill:#ff8800,color:#fff

pie title Оценка распределения установок
    "Здоровье и благополучие" : 25
    "Салон и образ жизни" : 20
    "Медицина и клиники" : 15
    "Профессиональные услуги" : 15
    "Фитнес и спортзалы" : 10
    "Образование" : 10
    "Другое" : 5