こういうときの任意のコードって、
PCで実行できるあらゆるコードで、キーロガーを仕込まれたりクラッカーの踏み台にされたりするレベル？
それとも、あくまでFirefox内の、オリジンポリシーを超えて別サイトのクッキーその他を読まれたりするレベル？
それとも、もっと狭い話？