CORS SCRIPT