Attachment URL — Permalink — Скрытая информация
При загрузке изображений JPG формируется страница вложения с урл
example.com/nazvanie-posta/imya-kartinki/
но если заполнено поле "название" в свойствах изображения, то URL будет сформирован из этих данных 
к примеру имя картинки Вася.jpg - но в урл - мы увидим к примеру Петя.jpg
Дело в том что можна туда вписать адрес своего сайта и невнимательные конкуренты получат в урл имя первоисточника
Я такого не наблюдаю. Имя загружаемой картинки в точности такое, как и у оригинала файла. А вот из Название текст попадает в Заголовок загруженной картинки. Вмешаться в процесс можно на хуке wp_read_image_metadata.
только что перепроверил - берете изображение - добавляете в свойства свое имя - в вордпрессе Версия 4.8.3 (permalink настроены : Post name site.com/sample-post/) - создаете пост и добавляете туда галерею - через неё выходит новое имя - так что этот прикол работает на 2-х версиях
https://www.youtube.com/watch?v=XMT2tQSWaro&feature=youtu.b
(почему-то не могу отредактировать вопрос)
А вопрос именно: как заставить вордпресс брать имена для URL attachmen не из свойств, а из имени файла ?