Session Hijacking fixed