直す直さないじゃなくてCORSに対するセキュリティポリシーであえて動かなくしてるんでしょ
そのアドオンはそれを回避して実行できるから
信頼できないbookmarkletは実行しちゃだめとアドオン作者自ら書いてる