Если iframe находится в том же домене, что и родительский, вы можете использовать window.parent.whither вместо window.whither и parent.document.whwhat вместо document.whwhat.
Если iframeНЕ размещается в том же домене, что и родительский, поэтому вы не можете получить к нему доступ, так как это называется межсайтовым скриптингом (XSS).