Buongiorno,
l'iframe gira nel dominio principale, mentre lo script è installato in un suo sottodominio.
Riguardo il perchè l'utilizzo dell'iframe è l'unico modo che ho trovato per far visualizzare correttamente lo script.
Ho provato con php, ma la pagina caricata viene vuota.
Con Ajax non ho ancora provato.

Riguardo il "
cross-origin", è la prima volta che ne sento parlare, quindi dovrei prima cercare di documentarmi.
Grazie.