Chỉ để phòng trường hợp ai đó không biết, các lỗ hổng bookmarklet đã tồn tại trong nhiều năm và bạn thực sự đang chạy javascript tùy ý trên cửa sổ trình duyệt của mình có thể đánh cắp bất kỳ thông tin nào dễ bị tổn thương trên tab đang mở Nếu bạn làm điều này, hãy giả định rằng bạn đang nhấp vào một tệp virus.exe

Theo như tôi biết, nó chỉ giới hạn ở tab hiện tại và không có quyền truy cập mở rộng. Nhưng nếu bạn đang sử dụng, chẳng hạn như một terminal web như Axiom, và thử một "addon sniper axiom tuyệt vời" yêu cầu bạn kéo một bookmarklet, thì bạn sẽ bị rekt.