[PHP] zmiana wartości w sesji przez niepowołaną osobę Opcje

[Undead]

Witam, stworzyłem niedawno mały serwis z możliwością logowania i dziś 2 osoby skarżyły się, że posty, które dodały zostały dodane pod innym loginem(do którego hasła na 100% nie znają), a jedna osoba skarżyła się, że została automatycznie wylogowana ze swojego konta. Serwer, który posiadam to serwer w chmurze, a login przetrzymuje w sesji. Czy istnieje możliwość zmiany wartości sesji przez niepowołaną osobę z poziomu przeglądarki(bez włamywania się na serwer)?