禾匠商城PHP反序列化

禾匠商城是一个php开发的小程序商城系统，该系统使用yii框架存在反序列化漏洞，攻击者可以直接代码执行执行。