wmtv は、TV ウインドウ上でダブルクリックすると コマンドが実行されるというオプションがあります。このコマンドは、-e コマンド名 という形で 指定できます。しかし、wmtv は root に suid されてインストールされる ため、このコマンドは root として実行することができ、ローカルのユーザ がとても簡単に root 権限を使用することができてしまいます。
この問題は、バージョン 0.6.5-2potato1 で、コマンドを実行する前に root 権限を落とすことによって解決されています。 wmtv パッケージを早急にアップグレードすることをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。