Хотя в идеале должно быть так:
var html = '<iframe width="720" height="405" src="//ххх" frameborder="0" webkitAllowFullScreen mozallowfullscreen allowfullscreen></iframe>';
var doc = (new DOMParser()).parseFromString(html, 'text/html');
var src = doc.querySelector('iframe').getAttribute('src');
alert(src);
К сожалению не работает в старых браузерах.