update cors.html