Fix wpstools check-vuln-ref-urls