Ticket #20771: 20771-1.diff

wp-includes/functions.php

@@ -1153 +1153 @@
  */
 function wp_nonce_url( $actionurl, $action = -1 ) {
         $actionurl = str_replace( '&', '&', $actionurl );
-        return esc_html( add_query_arg( '_wpnonce', wp_create_nonce( $action ), $actionurl ) );
+        return esc_url( add_query_arg( '_wpnonce', wp_create_nonce( $action ), $actionurl ) );
 }
 
 /**