Как взять айди из бд, пользователя который сейчас в сессии?

Нужно знать какая CMS

Тут смотреть только в ту часть кода, которая отвечает за авторизацию. И дорабатывая её, а уже с этим воевать.
Просто так, зашёл и получил список пользователей онлайн, только на основании, что у них открыта сессия, нельзя. Или писать мега великий бубен с чтением файлов сессии с HDD сервера. Но их никто не писал никогда и не пишет. Только если какой "хакер", получил доступ к чужому сайту и хочет "подсмотреть" кто из пользователей онлайн. Да и то не будет заморачиваться таким способом.
Дорабатывают систему авторизации обычно, через дататайм авторизации и последующем его обновлением при гуляние по сайту. А потом смотрят, кто авторизировался за последние 5-10-15 минут.

Взгляд со стороны администратора:
1. Смотрите по базе время последней авторизации, в зависимости от тематики подбираете границу, до которой подойдёт сессия, например, за последние 5 минут.
2. Берёте ID и вставляете.

Взгляд со стороны "плохиша":
Вы действительно думаете, что есть ещё дураки на свете, которые хранят сессии пользователей только по их ID?