Il sito memorizza il nome del cookie e l'ID utente nel tag dello script dopo il login. Si tratta di un problema per xx o sessione di highjack?

In anticipo dirò che questo non è il mio sito web e che sto semplicemente facendo un audit generale (per problemi di sicurezza), ma l'ho incontrato nell'origine dopo l'accesso. Un altro tag script per analytics ha gli utenti loggati indirizzo email che risulta essere il nome utente per l'accesso al sistema. È possibile che questa informazione sia potenzialmente un problema e, in tal caso, come posso creare un test per mostrarlo? in particolare l'id della sessione in base al nome della sessione?

Voglio essere responsabile nel rivelare questo, se davvero è un problema. Il mio primo tentativo è stato l'aggiunta di una finestra di avviso di script di base all'url per acquisire alcuni dati, ma l'url è stato disinfettato dal sistema.

<script>
        var USER = {
            Name: "John Doe",
            idSubject: "5555",
            isLoggedIn: "5555"
        };

        // handle condition for user logged in
        USER.isLoggedIn = (USER.isLoggedIn !== "") ? USER.isLoggedIn : false;


        var APP_PATH = "somesite.com";
        var USE_CACHE = "1";
        var FRAMEWORK_PATH = "somesite.com/framework";
        var DEBUG_MODE = 0;
        var APP_TIMEZONE = "EST";
        var COOKIE_NAME = "FOO_SESS";
    </script>