Mi rispondo da solo.....aggiungendo questo header allo script che genera il banner si da il permesso al cross-origin

header('Access-Control-Allow-Origin: *');

Grazie comunque