Au cas où quelqu'un ne le saurait pas, les exploits de bookmarklet existent depuis des années et vous exécutez essentiellement du javascript arbitraire dans votre fenêtre de navigateur qui peut voler toute information vulnérable sur l'onglet ouvert Si vous faites cela, supposez simplement que vous cliquez sur un fichier virus.exe

À ma connaissance, c'est seulement limité à l'onglet ouvert actuel et n'a pas d'accès aux extensions. Mais si vous utilisez par exemple un terminal web comme Axiom, et que vous essayez un "cool axiom sniper addon" qui nécessite de faire glisser un bookmarklet, alors vous allez vous faire avoir.