CVE-2019-25359

🗓️ 18 Feb 2026 21:55:05Reported by VulnCheckType

cve🔗 web.nvd.nist.gov📰️ 1 Media mentions👁 5 Views🌐 WEB

CVE-2019-25359: RIM before 4.7.3c allows SQL injection via POST idtyp and idgremium to the vorlagen endpoint.

Reporter	Title	Published	Views	Family All 6
Circl	CVE-2019-25359	21 Feb 202613:00	–	circl
CNNVD	STERNBERG SD.NET RIM 跨站请求伪造漏洞	18 Feb 202600:00	–	cnnvd
Cvelist	CVE-2019-25359 SD.NET RIM 4.7.3c - 'idtyp' SQL Injection	18 Feb 202621:55	–	cvelist
NVD	CVE-2019-25359	18 Feb 202622:16	–	nvd
Positive Technologies	PT-2026-20534	18 Feb 202600:00	–	ptsecurity
Vulnrichment	CVE-2019-25359 SD.NET RIM 4.7.3c - 'idtyp' SQL Injection	18 Feb 202621:55	–	vulnrichment

Vulners

Node

sitzungsdienst sd.net_rimRange<< 4.7.3c

[
  {
    "vendor": "Sitzungsdienst",
    "product": "SD.NET RIM",
    "versions": [
      {
        "version": "< 4.7.3c",
        "status": "affected"
      }
    ]
  }
]

Source	Link
exploit-db	www.exploit-db.com/exploits/47589
sitzungsdienst	www.sitzungsdienst.net/
sitzungsdienst	www.sitzungsdienst.net/2018/12/sd-net-rim-4-7-3-veroeffentlicht/
vulncheck	www.vulncheck.com/advisories/sdnet-rim-c-idtyp-sql-injection

Parameter	Position	Path	Description	CWE
idtyp	request body	/vorlagen/	SQL injection via POST parameters idtyp and idgremium to /vorlagen/ (SD.NET RIM before 4.7.3c).	CWE-352
idgremium	request body	/vorlagen/	SQL injection via POST parameters idtyp and idgremium to /vorlagen/ (SD.NET RIM before 4.7.3c).	CWE-352

15 Apr 2026 00:35Current

5.8Medium risk

Vulners AI Score5.8

CVSS 3.18.2

CVSS 48.8

EPSS0.00027

SSVC

CWE-352