Swapping wp_kses_post for esc_url. h/t @batmoo