Кросс-доменный XMLHttpRequest запрос

    var xhr = new XMLHttpRequest();
    const params = 'date_req=' + encodeURIComponent('06/12/2016')
    xhr.open('GET', 'http://www.cbr.ru/scripts/XML_daily.asp?' + params, true);
    xhr.send();
 
    if (xhr.status != 200) {
      console.log( xhr.status + ': ' + xhr.statusText );
    } else {
      console.log(xhr.responseText)
    }

var webpack = require('webpack')
var webpackDevMiddleware = require('webpack-dev-middleware')
var webpackHotMiddleware = require('webpack-hot-middleware')
var config = require('./webpack.config')
 
var app = new (require('express'))()
var port = 3000
 
var compiler = webpack(config)
app.use(webpackDevMiddleware(compiler, { noInfo: true, publicPath: config.output.publicPath }))
app.use(webpackHotMiddleware(compiler))
 
app.get("/", function(req, res) {
  res.sendFile(__dirname + '/index.html')
})
 
app.listen(port, function(error) {
  if (error) {
    console.error(error)
  } else {
    console.info("Listening on port %s. http://localhost:%s/", port, port)
  }
})

jQuery.parseXML()

var url = 'http://www.cbr.ru/scripts/XML_daily.asp?date_req=07/12/2016';
 
function createIframe(name, src, debug) {
  src = src || 'javascript:false';
 
  var tmpElem = document.createElement('div');
 
  tmpElem.innerHTML = '<iframe name="' + name + '" id="' + name + '" src="' + src + '">';
  var iframe = tmpElem.firstChild;
 
  if (!debug) {
    iframe.style.display = 'none';
  }
 
  document.body.appendChild(iframe);
 
  return iframe;
}
 
 
var CallbackRegistry = {}; // реестр
 
function iframeGet(url, onSuccess, onError) {
 
  var iframeOk = false; // флаг успешного ответа сервера
 
  var iframeName = Math.random(); // случайное имя для ифрейма
  var iframe = createIframe(iframeName, url);
 
  CallbackRegistry[iframeName] = function(data) {
    iframeOk = true;
    onSuccess(data);
  }
 
  iframe.onload = function() {
    iframe.parentNode.removeChild(iframe);
    delete CallbackRegistry[iframeName];
    if (!iframeOk) onError(); // если сервер не ответил как надо - что-то не так
  }
 
}
 
function ok(result) {
  console.log('result: ' + result);
}
 
function fail() {
  console.log('fail');
}

<script>
  parent.CallbackRegistry[window.name]({данные});
</script>