<WsSendSMS ToNumber="12364788"><![CDATA[Prova]]></WsSendSMS>
gli apici dopo ToNumber ti servono o meno? Perchè, per come hai postato la stringa in js, questi non ci sono. Nel caso tu li voglia mettere, devi usare una cosa del tipo
Codice PHP:
'<WsSendSMS ToNumber="' + x + '"><![CDATA[' + y + ']]><WsSendSMS>'