cors-origin-nullFür Betriebsinhaber(keine Meldung — der Browser blockt; die Wirt-Seite sieht nur einen CORS-Fehler)
Woran es liegt
Ist allowedOrigins gefüllt und die aufrufende Herkunft nicht darin, liefert der Header Access-Control-Allow-Origin: null.
Was zu tun ist
Wirt: die Domain der Website unter Widget → erlaubte Herkünfte eintragen. Leere Liste heißt "überall erlaubt".