如果有人还不知道，书签小程序漏洞已经存在多年，你基本上是在浏览器窗口中运行任意的 JavaScript，这可能会窃取当前标签页上任何脆弱的信息。 如果你这样做，就假设你在点击一个 virus.exe 文件。

据我所知，它仅限于当前打开的标签页，并且没有扩展访问权限。 但是，如果你使用例如像 Axiom 这样的网络终端，并尝试一个需要你拖动书签的小工具的 "酷 Axiom 狙击手插件"，那么你就会被搞惨。