Wo kommen die URLs in den Update-Benachrichtigungen per E-Mail her?

Jedes Mal, wenn ich eine E-Mail mit dem Betreff “New Matomo X.X.X is available” bekomme, ist es wie eine Wundertüte, welche URL zum Updaten in der Mail genannt wird. In etwa der Hälfte der Fälle ist es normal: (domain)/index.php?module=CoreUpdater und so weiter. Die Domain stimmt auch. In der anderen Hälfte der Mails werden nach der Domain irgendwelche Verzeichnisse genannt, die auf dem Server überhaupt nicht existieren und nie existiert haben (und dementsprechend hat der Link auch keine Chance zu funktionieren). Die letzten Beispiele:
5.0.2: (domain)/.git/index.php[…]
5.0.1: (domain)/wp-content/plugins/essential-addons-for-elementor-lite/index.php[…]
4.16.0: (domain)/.well-knownold/index.php[…]
4.14.2: (domain)/wp-content/plugins/woocommerce/index.php[…]

Wo/wie werden diese URLs zusammengesetzt und wo kommen diese Verzeichnisnamen her?

There are no errors or conflicts that I can see, the paths are also all correct and there are no additional plugins installed. And these are all paths that have never even existed on the server at any time in the past. For example I never had woocommerce installed on the server.