Isso:

     xhr.open("PUT", "*");

Não faz sentido, o segundo parametro no `open` deve ser uma URL ou caminho relativo, `*` não parece uma URL "valida".

Veja esta parte da mensagem de erro:

> The response had HTTP status code 405.

O código 405 indica método não permitido, que se refere ao uso do `PUT`, `GET`, etc, mas no seu caso provavelmente é o URL que usou como asterisco `*`.

Provavelmente o que deseja é algo como:

     xhr.open("PUT", "/foo/bar");


O problema do `No 'Access-Control-Allow-Origin' header is present on the requested resource.` já foi falado várias vezes no site:

Pesquisa: https://pt.stackoverflow.com/search?q=No+Access-Control-Allow-Origin

A url que está tentando acessar é externa ou um sub-dominio, para permitir esse tipo de requisição (de dominios diferentes).