Jedes Mal, wenn ich eine E-Mail mit dem Betreff “New Matomo X.X.X is available” bekomme, ist es wie eine Wundertüte, welche URL zum Updaten in der Mail genannt wird. In etwa der Hälfte der Fälle ist es normal: (domain)/index.php?module=CoreUpdater und so weiter. Die Domain stimmt auch. In der anderen Hälfte der Mails werden nach der Domain irgendwelche Verzeichnisse genannt, die auf dem Server überhaupt nicht existieren und nie existiert haben (und dementsprechend hat der Link auch keine Chance zu funktionieren). Die letzten Beispiele:
5.0.2: (domain)/.git/index.php[…]
5.0.1: (domain)/wp-content/plugins/essential-addons-for-elementor-lite/index.php[…]
4.16.0: (domain)/.well-knownold/index.php[…]
4.14.2: (domain)/wp-content/plugins/woocommerce/index.php[…]
Wo/wie werden diese URLs zusammengesetzt und wo kommen diese Verzeichnisnamen her?