А базовая swf-ка на каком домене?
В Main.handlerXMLLoaded лучше загрузку заменить на
Код AS3:
loader.load(request, new LoaderContext(true, this.loaderInfo.applicationDomain, SecurityDomain.currentDomain));
Тогда она сможет код подгружать и с другого домена. А иначе не может - смотрите документацию LoaderContext.securityDomain.