Fix CORS module path