Tenger Plugin: session hijacking