Для iframe действует та же политика происхождения, что и для XHR.Так что, если ваша цель - обойти это, забудьте об этом.Если ваша цель не состоит в том, чтобы обойти это, зачем вам использовать iframe вместо XHR (у которого гораздо более хороший API)?чтобы получить доступ к iframe, прежде чем он существует.Переместите скрипт на него.