https://xxxxxxx.com/api/v1/staff/user/getUserInfoById?auth_data%5Bis_staff%5D=1&id=2 全新机场面板漏洞，可以用来获取用户所有信息和控制整个机场，包括无权限获取机场主和用户的注册邮箱（机场主和员工的ID是比较小的）、邀请记录与订单等任何信息以及支付记录，可以配合爆破后台路径和重置邮箱密码并接管后台，目前大量机场尚未修复。很多机场主竟然是真实QQ邮箱（无奖竞猜：猜猜哪个“头部”机场的机场主是用自己的真实QQ邮箱呢），有福了。
😀修复方法：https://github.com/wyx2685/v2board/pull/381