Hallo mathefritz,
laut Artikel zu iframe sollte Attribut sandbox="allow-scripts" eigentlich bewirken was es sagt, aber in folgenden Codes kommt gerufener.htm nicht zu Wort.
Ein zusätzliches allow-same-origin
hilft. Warum das notwendig ist, verstehe ich allerdings nicht.
Bis demnächst
Matthias