Geçerli kullanıcı oturumunun yetkisiz kişi tarafından ele geçirilmesidir. Session Hijacking, özellikle web isteği, oturum, kullanıcı girdisi ve sunucu yanıtını birlikte değerlendirmeye yarar. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.