il primo parametro del replace è una regular expression
se vuoi sostituire tutte le occorrenze di & devi usare la re /&/g
/ = inizio RE
& = il carattere &
/ = fine RE
g = globale (cerca in tutta la stringa)
codice:
elenco = elenco.replace(/&/g, ',');