Нужно ли проверять данные сессии при ajax запросе?
Попробуйте вспомнить, где хранятся данные сессии и после этого возвращайтесь к своему вопросу.
В теории - да, другой пользователь может подделать данные. Но этот же шанс очень мизерный, если вы допустим используете 128-битное шифрование, что я не думаю, что кто-то будет их подбирать.