è possibile impostare un "Senza filtro" sul ckeditor...è una questione di permessi.
Detto questo, non è la soluzione al problema. XSS praticamente è un filtro dell' intelligentissimo ie8, che blocca l'inserimento ed esecuzione di risorse web "esterne" su un altro sito. Per cui importare o inserire codice di un altro sito, sul proprio, con ie8 non è possbile. Firefox, opera etc etc infatti funzionano. A questo punto mi tocca utilizzare un modulo drupal per googles map apposito. Sempre peggio con sto i.e.!