https://culage.hatenablog.com/entry/20081127/p6

はてブの新型ブックマークレットは、見ているページにJavaScriptを注入し、DOMを操作してページを書き換えることで、
このような「ページ内JavaScriptウィンドウ」を出現させるようになっている。

よって、ブックマーク元ページのJavaScriptから「ページ内JavaScriptウィンドウ」を操作することが可能である。
ブックマーク元ページが悪意あるページである場合、「ページ内JavaScriptウィンドウ」の内容はユーザの意図しない内容に書き換えられている可能性がある。

ていうか、FirefoxのNoScriptが有効だと使えないので止めてくれないか。