AJAX: devolver el valor de la respuesta

[David]

Eso sucede porque estás usando AJAX asíncrono. Para realizar lo que necesitas, debes usar AJAX síncrono, usando el tercer parámetro del método open en false:

Código javascript:

req.open("GET", url, false);